Expert-e en Sécurité Offensive F/H

Safran; Puteaux; On-site; EUR 65,000 - 100,000; Full time

Job summary

Safran recherche un pentester expérimenté pour évaluer proactivement la sécurité de nos systèmes et proposer des mesures de remédiation, en collaboration avec les équipes développement, infrastructure et risques.

Vous mènerez des tests d'intrusion sur systèmes, réseaux, applications web et mobiles, ainsi que des environnements cloud, rédigerez des rapports détaillés et participerez à des exercices Red/Purple Team pour améliorer continuellement nos pratiques.

Qualifications

• Formation Bac+5 minimum exigée.
• 5+ années d'expérience en pentests recommandées.
• Certifications professionnelles sécurité offensive (OSCP, GPEN…) sont valorisées.

Responsibilities

• Conduire des tests d'intrusion sur systèmes, réseaux, applications web et mobiles, et infrastructures cloud pour identifier des vulnérabilités.
• Rédiger des rapports détaillés sur les vulnérabilités et les recommandations de remédiation.
• Fournir analyses post-test et prioriser les failles en collaboration avec les équipes techniques.
• Participer à des exercices Red Team / Purple Team et améliorer les pratiques de sécurité de l'entreprise.
• Former et encadrer des membres moins expérimentés de l'équipe et assurer une veille active sur les menaces et outils.

Skills

Communication

Collaboration

Analyse et synthèse

Rigueur

Autonomie

Travail en équipe

Education

Bac+5

OSCP/GPEN

Job description

En tant que Pentester, vous serez responsable de l'évaluation proactive de la sécurité de nos systèmes, de la détection de vulnérabilités et de la proposition de solutions pour renforcer nos infrastructures contre les cybermenaces.

Au sein de la direction de la cybersécurité groupe, dans l'équipe de sécurité offensive, vous travaillerez en étroite collaboration avec des équipes de développement, d'infrastructure et de gestion des risques pour garantir une protection optimale des données et des systèmes.

Responsabilités

• Conduire des tests d'intrusion (pentests) sur des systèmes, réseaux, applications web et mobiles, infrastructure cloud, etc., dans le but d'identifier des vulnérabilités.
• Réaliser des évaluations de sécurité sur des applications, réseaux et architectures informatiques complexes, y compris la recherche de failles de sécurité, telles que les injections SQL, XSS, etc.
• Rédiger des rapports détaillés sur les vulnérabilités identifiées, les risques associés et les recommandations pour y remédier.
• Fournir des analyses post-test : analyser et prioriser les failles, travailler avec les équipes techniques pour implémenter les corrections.
• Participer à des exercices de Red Team / Purple Team
• Contribuer à l'amélioration continue des pratiques de sécurité de l'entreprise en fournissant des retours sur les outils et les processus utilisés dans l'évaluation de la sécurité.
• Former et encadrer des membres moins expérimentés de l'équipe sur les meilleures pratiques en matière de tests d'intrusion.
• Suivre les évolutions des menaces et des techniques d'attaque, maintenir une veille active sur les nouvelles vulnérabilités et les outils de cybersécurité.
• Dialoguer avec les interlocuteurs des différentes sociétés du groupe

Qualifications

• Formation de type Bac +5
• Expérience d'au moins 5 ans au sein d'une équipe de pentests
• Expert dans le domaine de la sécurité offensive
• Certifications professionnelles sécurité offensive (OSCP, GPEN…), publication dans des revues spécialisées, développement d'outil offensif, participation à des conférences liées à la sécurité offensive

Compétences

• Capacités de communication
• Capacité à travailler en collaboration avec plusieurs équipes
• Esprit d'analyse et de synthèse pour traiter des informations complexes et les rendre accessibles à un public varié
• Souci de la précision et capacité à gérer plusieurs sujets simultanément
• Autonomie
• Goût pour le travail en équipe