Offensive Security Engineer - Red/Blue Team & Automation

Veepee; France; Hybride; EUR 65 000 - 95 000; Plein temps

Avantages offerts par ce poste

Variable bonus

Health insurance

Formation et meetups

Hybrid work with up to 2 days home

Résumé du poste

Veepee recherche un expert sécurité offensive pour tester les périmètres et les processus de l’entreprise. Vous collaborerez avec les équipes sécurité, produit et infrastructure pour identifier et remédier les faiblesses via des tests web/API et des attaques AD, tout en automatisant les contrôles et les détections.

Vous avez 3 à 5 ans d’expérience et maîtrisez Python/Bash/PowerShell, le français et l’anglais professionnel.

Qualifications

• Profil curiosité et motivation à prouver ou déjouer les attaques.
• Compétences offensives en tests web et API (OWASP) et techniques d’attaque Active Directory.
• Compétences d’investigation: logs, EDR et trafic réseau.
• Scripting et automatisation (Python, Bash, PowerShell).
• Capacité à documenter et rendre reproductible ses actions.
• Bonnes capacités de communication pour influencer les équipes produit et infra.
• Expérience 3 à 5 ans en sécurité offensive, en détection ou mixte red/blue.
• Maîtrise du français et de l’anglais professionnel.

Responsabilités

• Attaquer le périmètre de Veepee comme un vrai adversaire (tests de pénétration, campagnes de phishing, chemins AD, etc.).
• Mettre à l’épreuve le registre des risques et les threads avec des scénarios d’attaque opérationnels.
• Qualifier les rapports Bug Bounty et alertes des agents RAG.
• Convertir les chemins d’attaque en règles de détection, requêtes de chasse et contrôles automatisés.
• Concevoir et améliorer les outils de l’équipe (audit de code assisté par IA, audit de mots de passe, chasse aux secrets, monitoring).
• Conduire les remédiations et démontrer la fermeture des vulnérabilités grâce au lifecycle de gestion des vulnérabilités.
• Partager les découvertes et diffuser la culture sécurité au sein des équipes produit et infra.

Connaissances

Motivation et curiosité

Pentesting web/API

Active Directory attacks

Investigation fundamentals

Scripting et automatisation

Documentation reproductible

Communication

Expérience 3-5 ans

Français et anglais professionnels

Outils

OWASP

Description du poste

Veepee recherche un expert sécurité offensive pour tester les périmètres et les processus de l’entreprise. Vous collaborerez avec les équipes sécurité, produit et infrastructure pour identifier et remédier les faiblesses via des tests web/API et des attaques AD, tout en automatisant les contrôles et les détections.

Vous avez 3 à 5 ans d’expérience et maîtrisez Python/Bash/PowerShell, le français et l’anglais professionnel.