Ingénieur sécurité offensive et plateforme CTEM (H/F)

France Travail; Paris; Sur place; EUR 22 000 - 33 000; Plein temps

Résumé du poste

France Travail recherche un ingénieur sécurité offensive et plateforme CTEM (H/F) à Paris. Le poste combine la conduite de tests d'intrusion et la construction de l'outillage qui les industrialise, tout en assurant la sécurité interne et l'administration des infrastructures techniques.

Vous réalisez des tests web externes et internes, produisez les rapports d'audit, et participez à l'automatisation du pipeline CTEM avec expérimentation de modèles de langage et d'outils comme Nessus et N8N.

Qualifications

• Expérience minimale: 24 mois indispensable.
• Anglais et Français indispensables.
• Conception et industrialisation CTEM et chaîne de traitement.

Responsabilités

• Réaliser des tests d'intrusion web, externes et internes, en boîte noire et boîte grise.
• Produire les rapports d'audit et prioriser les remédiations.
• Assurer la qualité des rapports d'auditeurs et préparer les campagnes de phishing (GoPhish).
• Conception et industrialisation de la chaîne CTEM: découverte d'actifs, énumération, corrélation de vulnérabilités.
• Administration d'un parc serveur et déploiement d'infrastructures sécurisées.

Connaissances

Concevoir et gérer un projet

Concevoir logiciel et SI

Évaluer résultats

Anglais indispensable

Français indispensable

Permis Véhicule léger

Outils

Nessus

Pwndoc

N8N orchestrateur

NetBird

SSO/OIDC

Bastion d'accès

Description du poste

Ingénieur sécurité offensive et plateforme CTEM (H/F)

Ingénieur sécurité offensive et plateforme CTEM (H/F) 75 - PARIS

Offre n° 213RJXD
Ingénieur sécurité offensive et plateforme CTEM (H/F)

Le poste combine la conduite de missions de test d'intrusion et la construction de l'outillage qui les industrialise. Le périmètre couvre également la sécurité interne de l'entreprise et l'administration de son infrastructure technique.Missions :- Sécurité offensive- Réalisation de tests d'intrusion web, externes et internes, en boîte noire et boîte grise- Production des rapports d'audit : qualification des vulnérabilités, priorisation par le risque, recommandations de remédiation proportionnées- Assurance qualité des rapports produits par les autres auditeurs- Préparation et exécution de campagnes de simulation de phishing (GoPhish)Ingénierie de plateforme CTEM :- Conception et industrialisation d'une chaîne de traitement automatisée : découverte d'actifs, énumération, corrélation de vulnérabilités, validation- Intégration de modèles de langage comme couche de jugement à l'intérieur du pipeline, pour conditionner le passage des données entre phases et réduire le volume de résultats non pertinents- Développement des composants de déduplication, d'anonymisation des données client et de contrôle de confiance des résultats- Instrumentation et mesure : suivi des exécutions, taux de bruit, coût par scan, taux de faux positifs et de faux négatifsInfrastructure et opérations- Administration d'un parc de serveurs (Hetzner, AWS DynamoDB et S3) et des services associés- Déploiement et maintien d'un réseau maillé chiffré (NetBird) adossé à un fournisseur d'identité en SSO/OIDC- Mise en place et exploitation des outils de l'équipe : Nessus, Pwndoc, orchestrateur N8N, bastion d'accès- Automatisation du déploiement et de la configuration, documentation des procédures

Type de contrat CDI
Contrat travail Durée du travail 35H/semaineTravail en journée
Salaire

• Salaire brut : Mensuel de 2000.0 Euros à 3000.0 Euros

Déplacements Déplacements: Ponctuels Zone régionale

Profil souhaité

Expérience

• 24 Mois Cette expérience est indispensable

Compétences

• Concevoir et gérer un projet
• Concevoir un logiciel, un système d'informations, une application
• Evaluer le résultat de ses actions
• Anglais Cette langue est indispensable
• Français Cette langue est indispensable
• B - Véhicule léger Ce permis est indispensable

Savoir-être professionnels

• Etre force de proposition
• Faire preuve de curiosité, d'ouverture d'esprit
• Faire preuve de persévérance

Informations complémentaires

• Secteur d'activité : Conseil en systèmes et logiciels informatiques

D'autres offres peuvent vous intéresser :