Ingénieur Cybersécurité Offensive H/F

Asten SA; Brest; Sur place; EUR 35 000 - 42 000; Plein temps

Avantages offerts par ce poste

Rémunération compétitive 35k-42k€

Avantages sociaux renforcés

Développement professionnel

Ambiance humaine

Résumé du poste

Groupe Asten recrute un Ingénieur Cybersécurité Offensive (Pentesteur) pour renforcer son pôle Cyber en Bretagne. Vous réaliserez des tests d’intrusion sur infrastructures, applications web, API et AD, et participerez à la rédaction de rapports d’audit et à la présentation des résultats.

Vous apporterez une expertise en méthodologies de pentest, en exploitation de vulnérabilités et en veille technologique, avec une sensibilité éthique et un bon esprit d’analyse.

Qualifications

• Formation supérieure en informatique, spécialité cybersécurité.
• Expérience significative dans les environnements infrastructure, Cloud, systèmes et réseaux.

Responsabilités

• Réaliser des tests d’intrusion sur infrastructures internes/externes, applications web, API et AD.
• Identifier et exploiter les vulnérabilités dans le respect des périmètres.
• Mener des scénarios d’attaque réalistes (phishing, élévation de privilèges, mouvements latéraux).
• Rédiger des rapports d’audit détaillés avec recommandations de remédiation.
• Présenter les résultats des audits aux équipes techniques et clients.

Connaissances

OWASP Top 10

Windows

Linux

Active Directory

Python

PowerShell

Bash

Formation

Formation supérieure en informatique – cybersécurité

Outils

Burp Suite

Nmap

Metasploit

BloodHound

Impacket

Cobalt Strike

Sliver

Description du poste

Rémunération 35000 € - 42000 € annuel Brut

Expérience 3 ans

Pourquoi nous avons besoin de vous ?

Au sein de nos datacenters, nos équipes prennent en charge tout ou partie du système d’information de nos clients. Elles intègrent, exploitent et maintiennent en conditions opérationnelles les infrastructures confiées, hébergées ou infogérées.

Nous recherchons un Ingénieur Cybersécurité Offensive (Pentesteur) H/F pour rejoindre notre pôle Cyber.

Votre mission en tant qu’Ingénieur Cybersécurité Offensive ?

Vous serez notamment amené(e) à :

• Réaliser des tests d’intrusion sur différents environnements : infrastructures internes et externes, applications web, API et Active Directory ;
• Identifier et exploiter les vulnérabilités dans le respect des périmètres définis, sans compromettre les environnements de production ;
• Mener des scénarios d’attaque réalistes (phishing, élévation de privilèges, mouvements latéraux, simulations Red Team…) ;
• Réaliser des audits de sécurité et de configuration afin d’identifier les failles et les axes d’amélioration ;
• Rédiger des rapports d’audit détaillés, comprenant l’analyse des risques et des recommandations de remédiation priorisées ;
• Présenter les résultats des audits aux équipes techniques et aux interlocuteurs clients ;
• Participer aux phases d’avant-vente, notamment au cadrage des besoins, à la définition des périmètres d’intervention et au chiffrage des prestations ;
• Assurer une veille technologique sur les nouvelles vulnérabilités et techniques d’attaque.
• Vous serez également un acteur de la réflexion sur les évolutions technologiques du Groupe et contribuerez, avec la Direction, les architectes et le RSSI

Le profil que nous recherchons

Issu(e) d’une formation supérieure en informatique, idéalement spécialisée en cybersécurité, Vous disposez d’une expérience significative dans les environnements infrastructure, Cloud, systèmes et réseaux.

Vous disposez de solides compétences sur :

• Les méthodologies de tests d’intrusion et les principales vulnérabilités applicatives, notamment OWASP Top 10 ;
• Les environnements Windows, Linux et Active Directory ;
• Les outils de pentest tels que Burp Suite, Nmap, Metasploit, BloodHound et Impacket ;
• Les techniques d’exploitation de vulnérabilités, d’élévation de privilèges et de mouvements latéraux ;
• Les langages de scripting tels que Python, PowerShell ou Bash.

La connaissance d’outils de simulation d’attaque comme Cobalt Strike ou Sliver serait appréciée.

Des certifications telles que OSCP, OSEP, CPTS ou PNPT, ainsi qu’une pratique régulière des plateformes Hack The Box, Root-Me ou CTF, constituent un plus.

Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre rigueur, votre esprit d’analyse et votre capacité à communiquer des résultats techniques de manière claire et pédagogique. Vous faites preuve d’autonomie, d’un bon sens du service et d’une grande exigence en matière d’éthique et de confidentialité.

Quelques bonnes raisons de nous rejoindre

• Rémunération entre 35 000 € et 42 000€ selon profil et expérience
• Une entreprise unique sur le territoire, indépendante, avec des valeurs fortes et une diversité de métiers apportant des perspectives d’évolution réelles
• Une gestion des talents personnalisée pour accompagner vos ambitions
• Un modèle social unique à taille humaine : autonomie, responsabilité, diversité et sens des missions, perspectives, management de proximité, écoute, capacité à être actrice/acteur dans la stratégie du Groupe, flexibilité…
• Des avantages sociaux renforcés (retraite supplémentaire, PERECO, participation, tickets restaurant, CE, etc.)

À propos du Groupe Asten

Depuis 30 ans, le Groupe Asten façonne le numérique en Bretagne et en France.

Nous accompagnons nos clients avec une approche à 360° grâce à nos 4 pôles d’expertise et proposons des solutions sur mesure pour que leurs projets numériques participent pleinement à leur croissance.

Quelques chiffres clés : 140 collaborateurs, 16,5M€ de CA (2025), 350 clients, 2 datacenters à Brest.

Nos valeurs : engagement territorial, RSE active, écoute et proximité de nos dirigeants et managers, agilité et expérience client et collaborateur au cœur de nos préoccupations.

Nos 4 pôles d’expertise :

• Asten Cloud : solutions d’hébergement et d’infogérance certifiées ISO 27001 et HDS, sauvegarde externalisée, DSI partagé, solutions logicielles, expertise à temps partagé…
• Asten Cyber : pentest LAN/WAN/physique, hardening, campagne de phishing, sensibilisation, accompagnement post-attaque, RSSI partagé…
• Asten Lab : intégration paie/comptabilité, solutions de Business Intelligence, développement et intégration de portails d’entreprise, d’intranet et d’extranet, développement d’applis spécifiques, expertise en délégation…
• Asten Retail : édition et intégration d’une solution logicielle d’encaissement innovante, animation commerciale, fidélisation client, gestion commerciale, centre de service multi-enseigne…

Curieux(se) ? Rejoignez une entreprise où vos talents comptent et découvrez notre aventure sur notre page dédiée et sur notre Linkedin .