Ingénieur Cybersécurité Offensive H/F

Asten SA; Rennes; On-site; EUR 35,000 - 42,000; Full time

Benefits offered by this job

retraite supplémentaire

PERECO

Tickets restaurant

CE

Job summary

Groupe Asten recherche un Ingénieur Cybersécurité Offensive (Pentesteur) H/F pour son pôle Cyber en Bretagne. Rôles variés : tests d’intrusion, audits de sécurité et simulations Red Team, avec rédaction de rapports et présentation client.

Vous aurez une expertise sur Windows, Linux et Active Directory, et utiliserez Burp Suite, Nmap, Metasploit, BloodHound, et des outils comme Cobalt Strike ou Sliver. Certifications comme OSCP/OSEP/CPTS/PNPT appréciées.

Qualifications

• Formation supérieure en informatique, expérience en cybersécurité et vulnérabilités d’infrastructure, Cloud, réseaux.
• Maîtrise des tests d’intrusion et des vulnérabilités applicatives (OWASP Top 10).
• Connaissances Windows, Linux, Active Directory et outils de pentest.

Responsibilities

• Réaliser des tests d’intrusion sur infrastructures, applications web, API et AD.
• Identifier et exploiter des vulnérabilités en respectant les périmètres.
• Réaliser des rapports d’audit et remédiation, présenter résultats.
• Participer à l’avant-vente et au cadrage des prestations.
• Veiller à une veille technologique et évolutions groupe.

Skills

Tests d'intrusion

OWASP Top 10

Windows

Linux

Active Directory

Burp Suite

Nmap

Metasploit

BloodHound

Impacket

Python

PowerShell

Bash

Education

Diplôme en informatique

OSCP

OSEP

CPTS

PNPT

Tools

Burp Suite

Nmap

Metasploit

BloodHound

Impacket

Cobalt Strike

Sliver

Job description

Rémunération 35000 € - 42000 € annuel Brut

Expérience 3 ans

Pourquoi nous avons besoin de vous ?

Au sein de nos datacenters, nos équipes prennent en charge tout ou partie du système d’information de nos clients. Elles intègrent, exploitent et maintiennent en conditions opérationnelles les infrastructures confiées, hébergées ou infogérées.

Nous recherchons un Ingénieur Cybersécurité Offensive (Pentesteur) H/F pour rejoindre notre pôle Cyber.

Votre mission en tant qu’Ingénieur Cybersécurité Offensive ?

Vous serez notamment amené(e) à :

• Réaliser des tests d’intrusion sur différents environnements : infrastructures internes et externes, applications web, API et Active Directory ;
• Identifier et exploiter les vulnérabilités dans le respect des périmètres définis, sans compromettre les environnements de production ;
• Mener des scénarios d’attaque réalistes (phishing, élévation de privilèges, mouvements latéraux, simulations Red Team…) ;
• Réaliser des audits de sécurité et de configuration afin d’identifier les failles et les axes d’amélioration ;
• Rédiger des rapports d’audit détaillés, comprenant l’analyse des risques et des recommandations de remédiation priorisées ;
• Présenter les résultats des audits aux équipes techniques et aux interlocuteurs clients ;
• Participer aux phases d’avant-vente, notamment au cadrage des besoins, à la définition des périmètres d’intervention et au chiffrage des prestations ;
• Assurer une veille technologique sur les nouvelles vulnérabilités et techniques d’attaque.
• Vous serez également un acteur de la réflexion sur les évolutions technologiques du Groupe et contribuerez, avec la Direction, les architectes et le RSSI

Le profil que nous recherchons

Issu(e) d’une formation supérieure en informatique, idéalement spécialisée en cybersécurité, Vous disposez d’une expérience significative dans les environnements infrastructure, Cloud, systèmes et réseaux.

Vous disposez de solides compétences sur :

• Les méthodologies de tests d’intrusion et les principales vulnérabilités applicatives, notamment OWASP Top 10 ;
• Les environnements Windows, Linux et Active Directory ;
• Les outils de pentest tels que Burp Suite, Nmap, Metasploit, BloodHound et Impacket ;
• Les techniques d’exploitation de vulnérabilités, d’élévation de privilèges et de mouvements latéraux ;
• Les langages de scripting tels que Python, PowerShell ou Bash.

La connaissance d’outils de simulation d’attaque comme Cobalt Strike ou Sliver serait appréciée.

Des certifications telles que OSCP, OSEP, CPTS ou PNPT, ainsi qu’une pratique régulière des plateformes Hack The Box, Root-Me ou CTF, constituent un plus.

Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre rigueur, votre esprit d’analyse et votre capacité à communiquer des résultats techniques de manière claire et pédagogique. Vous faites preuve d’autonomie, d’un bon sens du service et d’une grande exigence en matière d’éthique et de confidentialité.

Quelques bonnes raisons de nous rejoindre

• Rémunération entre 35 000 € et 42 000€ selon profil et expérience
• Une entreprise unique sur le territoire, indépendante, avec des valeurs fortes et une diversité de métiers apportant des perspectives d’évolution réelles
• Une gestion des talents personnalisée pour accompagner vos ambitions
• Un modèle social unique à taille humaine : autonomie, responsabilité, diversité et sens des missions, perspectives, management de proximité, écoute, capacité à être actrice/acteur dans la stratégie du Groupe, flexibilité…
• Des avantages sociaux renforcés (retraite supplémentaire, PERECO, participation, tickets restaurant, CE, etc.)

À propos du Groupe Asten

Depuis 30 ans, le Groupe Asten façonne le numérique en Bretagne et en France.

Nous accompagnons nos clients avec une approche à 360° grâce à nos 4 pôles d’expertise et proposons des solutions sur mesure pour que leurs projets numériques participent pleinement à leur croissance.

Quelques chiffres clés : 140 collaborateurs, 16,5M€ de CA (2025), 350 clients, 2 datacenters à Brest.

Nos valeurs : engagement territorial, RSE active, écoute et proximité de nos dirigeants et managers, agilité et expérience client et collaborateur au cœur de nos préoccupations.

Nos 4 pôles d’expertise :

• Asten Cloud : solutions d’hébergement et d’infogérance certifiées ISO 27001 et HDS, sauvegarde externalisée, DSI partagé, solutions logicielles, expertise à temps partagé…
• Asten Cyber : pentest LAN/WAN/physique, hardening, campagne de phishing, sensibilisation, accompagnement post-attaque, RSSI partagé…
• Asten Lab : intégration paie/comptabilité, solutions de Business Intelligence, développement et intégration de portails d’entreprise, d’intranet et d’extranet, développement d’applis spécifiques, expertise en délégation…
• Asten Retail : édition et intégration d’une solution logicielle d’encaissement innovante, animation commerciale, fidélisation client, gestion commerciale, centre de service multi-enseigne…

Curieux(se) ? Rejoignez une entreprise où vos talents comptent et découvrez notre aventure sur notre page dédiée et sur notre Linkedin .