Expert-e en Sécurité Offensive F/H

SAFRAN SA (FRANCE); Nanterre, Puteaux; Sur place; EUR 70 000 - 95 000; Plein temps

Résumé du poste

Safran est un groupe international de haute technologie recherchant un pentester expérimenté pour évaluer proactivement la sécurité de nos systèmes et proposer des solutions afin de renforcer nos infrastructures face aux cybermenaces.

Intégré à la direction de la cybersécurité, vous travaillerez avec les équipes développement, infrastructure et gestion des risques pour garantir une protection robuste des données et des systèmes, et vous formerez des membres moins expérimentés.

Qualifications

• Formation de type Bac +5 ou équivalent en sécurité informatique.
• Au moins 5 ans d'expérience dans des équipes de pentests.
• Certifications sécurité offensive (OSCP, GPEN) et publications dans des revues spécialisées.
• Développement d'outils offensifs et participation à des conférences liées à la sécurité offensive.

Responsabilités

• Conduire des tests d'intrusion (pentests) sur systèmes, réseaux, applications web et mobiles, infrastructure cloud, afin d'identifier des vulnérabilités.
• Réaliser des évaluations de sécurité sur des applications, réseaux et architectures complexes et proposer des remédiations.
• Rédiger des rapports détaillés sur les vulnérabilités et les risques, avec recommandations.
• Fournir des analyses post-test: prioriser les failles et travailler avec les équipes pour corriger.
• Contribuer à l'amélioration continue des pratiques de sécurité et former les membres juniors.
• Effectuer une veille sur les menaces et les nouvelles vulnérabilités et outils de cybersécurité.
• Participer à des exercices de Purple Team et dialoguer avec les interlocuteurs du groupe.

Connaissances

Capacités de communication

Esprit d'analyse

Autonomie

Travail en équipe

Gestion du temps

Formation

Master Bac+5

Description du poste

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.

Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Descriptif mission

En tant que Pentester, vous serez responsable de l'évaluation proactive de la sécurité de nos systèmes, de la détection de vulnérabilités et de la proposition de solutions pour renforcer nos infrastructures contre les cybermenaces.

Au sein de la direction de la cybersécurité groupe, dans l'équipe de sécurité offensive, vous travaillerez en étroite collaboration avec des équipes de développement, d'infrastructure et de gestion des risques pour garantir une protection optimale des données et des systèmes.

Responsabilités

• Conduire des tests d'intrusion (pentests) sur des systèmes, réseaux, applications web et mobiles, infrastructure cloud, etc., dans le but d'identifier des vulnérabilités.
• Réaliser des évaluations de sécurité sur des applications, réseaux et architectures informatiques complexes, y compris la recherche de failles de sécurité, telles que les injections SQL, XSS, etc.
• Rédiger des rapports détaillés sur les vulnérabilités identifiées, les risques associés et les recommandations pour y remédier.
• Fournir des analyses post-test : analyser et prioriser les failles, travailler avec les équipes techniques pour implémenter les corrections.
• Contribuer à l'amélioration continue des pratiques de sécurité de l'entreprise en fournissant des retours sur les outils et les processus utilisés dans l'évaluation de la sécurité.
• Former et encadrer des membres moins expérimentés de l'équipe sur les meilleures pratiques en matière de tests d'intrusion.
• Suivre les évolutions des menaces et des techniques d'attaque, maintenir une veille active sur les nouvelles vulnérabilités et les outils de cybersécurité.
• Participer à des exercices de Purple Team
• Dialoguer avec les interlocuteurs des différentes sociétés du groupe

Qualifications

• Formation de type Bac +5
• Expérience d'au moins 5 ans au sein d'une équipe de pentests
• Expert dans le domaine de la sécurité offensive
• Certifications professionnelles sécurité offensive (OSCP, GPEN?), publication dans des revues spécialisées, développement d'outil offensif, participation à des conférences liées à la sécurité offensive

Compétences :

• Capacités de communication
• Capacité à travailler en collaboration avec plusieurs équipes
• Esprit d'analyse et de synthèse pour traiter des informations complexes et les rendre accessibles à un public varié
• Souci de la précision et capacité à gérer plusieurs sujets simultanément
• Autonomie
• Goût pour le travail en équipe