Ethical hacker / Pentester H/F

JR France; Île-de-France; Hybride; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Une entreprise leader dans le domaine de la cybersécurité recherche un expert en tests d'intrusion pour rejoindre son équipe dynamique. Vous serez responsable de la réalisation d'audits techniques sur divers systèmes d'information et participerez à des projets innovants. Ce poste offre une grande liberté d'action et la possibilité de travailler à distance, tout en vous permettant de monter en compétences sur des technologies variées.

Prestations

Télétravail possible

Opportunités de formation

Environnement de travail flexible

Qualifications

• Diplômé au niveau BAC +5.
• Maîtrise des concepts de sécurité informatique.
• Capacité à rédiger des rapports techniques.

Responsabilités

• Effectuer des tests d’intrusion en solo ou en équipe.
• Rechercher et exploiter des vulnérabilités sur les systèmes audités.
• Participer à des analyses d’architectures réseaux et systèmes.

Connaissances

Hacking

Sécurité informatique

Analyse

Rédaction

Programmation

Formation

BAC +5

Description du poste

Description de l'entreprise

Almond se positionne comme un acteur français indépendant incontournable de l’Audit, du Conseil, de l'Intégration et des Services Managés dans les domaines de la Cybersécurité, du Cloud et des Infrastructures.

• 400 collaborateurs
• 5 implantations : Sèvres, Nantes, Strasbourg, Lyon et Genève

Vous intégrez l’équipe constituée de 17 hackers passionnés et expérimentés, 100% dédiée aux tests d’intrusions et audits techniques en sécurité des systèmes d’information.

A ce titre, vous réalisez des audits à forte teneur technique sur des sujets variés allant du test intrusif d’applications web, d’applications natives mobiles (iOS / Android) aux audits sur les systèmes d’information internes de nos clients (environnement Active Directory notamment).

• Vous effectuez des tests d’intrusion (périmètres suivant votre expertise), en solo (pour les cibles simples) ou en équipe (pour les cibles vastes ou complexes).
• Vous recherchez des vulnérabilités sur les systèmes audités et les exploitez, que ce soit avec des outils (cas simples) ou complètement manuellement (ce qui peut constituer une occasion de créer un nouvel outil).
• Vous participez à des analyses d’architectures réseaux et systèmes complexes (environnements Cloud notamment).
• Vous participez à notre R&D interne (recherche de 0day, reverse-engineering, etc. Voir ) ainsi qu’au développement de nos outils internes et nos méthodologies de pentest.

Idéalement tu es / as :

• Vous êtes passionné de hacking.
• Vous êtes diplômé au niveau BAC +5.
• Vous maîtrisez les aspects théoriques de la sécurité informatique (architecture, protocoles, cryptographie, authentification, failles classiques et moins classiques, etc.).
• Vous maîtrisez les concepts à la base des techniques d’intrusion, y compris les plus manuels (forge de paquets, écriture de scripts/programmes d’attaques dédiés, désassemblage/debugging, etc.)
• Vous maîtrisez un ou plusieurs langages de programmation.
• Vous lisez la presse et blogs spécialisés, et assistez aux conférences de sécurité.
• Vous maîtrisez suffisamment l'anglais pour lire des articles techniques ainsi que pour communiquer à l'oral et à l'écrit.
• Vous bénéficiez de solides compétences rédactionnelles.

Néanmoins, nul ne peut maîtriser tous les sujets. Aussi, certains facteurs probablement plus importants encore sont une curiosité sans faille, une capacité d'apprentissage très forte, une motivation permanente, et une forte ténacité doublée d'un regard critique omniprésent.

Enfin, tu es doté(e) d’un grand sens de l’organisation, tu es rigoureux(se), avec une forte capacité d’analyse et de solides capacités rédactionnelles.

• La maîtrise de l'anglais est indispensable
• Des déplacements ponctuels en région et à l’étranger sont à prévoir

Si ce profil te correspond, postule et rejoins l'équipe !

Faire partie de l’équipe Offensive Security d’Almond, c’est :

• L’opportunité de travailler avec des personnes spécialisées dans le domaine, et fortes d’une expérience de plusieurs années.
• Jouir d’une grande liberté sur l’environnement de travail : outils, système d'exploitation, etc.
• Un poste qui permet une forte montée en compétence : vous participerez à de nombreux tests d'intrusions sur de multiples systèmes et technologies.
• Pouvoir faire du télétravail (environ la moitié du temps, suivant les contraintes des missions).