Pentester confirmé - Red Team

Ballpoint; Paris; Hybrid; EUR 65,000 - 90,000; Full time

Job summary

Ballpoint, société de cybersécurité offensive à Paris, recherche un profil expérimenté en pentest pour rejoindre l'équipe spécialisée. Vous réaliserez des audits de sécurité, tests d'intrusion et participerez à des exercices Red Team, tout en développant des outils personnalisés et en rédigeant des livrables techniques.

Avec des responsabilités croissantes, vous structurerez la practice pentest, encadrerez des profils juniors et contribuerez à l'évolution de l'offre.

Qualifications

• Expérience démontrée en tests d'intrusion et audits
• Maîtrise des outils de pentest et de leurs limites
• Utilisation courante des outils IA pour automatisation
• Scripting ou programmation (Python, Bash, PowerShell)
• Bonne connaissance des vulnérabilités et des notions réseau/systèmes
• Autonomie et sens de l'initiative, capacité à faire grandir l'équipe
• Anglais courant pour rapports et veille

Responsibilities

• Réaliser audits de sécurité et tests d'intrusion (Web, Active Directory, Mobile, IoT)
• Participer aux exercices Red Team (EDR, spear-phishing, infra)
• Développer et utiliser des outils de pentest personnalisés
• Participer à l'élaboration de formations et de sensibilisations
• Contribuer à la rédaction d'articles techniques
• Structurer et faire grandir la practice pentest
• Encadrer et former les profils juniors
• Participer aux choix techniques et à l'évolution de l'offre
• Être force de proposition sur la direction technique de Ballpoint

Skills

Pentest expert

IA tooling

Scripting Python

Réseau et systèmes

Veille sécurité

Autonomie

Esprit d'équipe

Anglais courant

Tools

Python

Bash

PowerShell

Pentest tools

Job description

Ballpoint est une société de cybersécurité offensive spécialisée dans les tests d'intrusion, les audits de sécurité, les exercices de red team et la formation continue. Nous innovons également avec Trapster, notre solution de honeypot conçue pour améliorer la détection d'intrusion au sein des entreprises.

Nous sommes une équipe de 7 passionnés, avec une forte culture technique, et nous collaborons avec une clientèle variée, du secteur public aux PME en passant par les SOC et MSSP.

Le télétravail est possible régulièrement, mais ce poste demande une présence à Paris.

Vos missions

Vous travaillerez au cœur de l'équipe pentest pour réaliser des audits, évaluer les vulnérabilités et améliorer la posture de sécurité de nos clients, tout en prenant progressivement la main sur la structuration et la croissance de l'activité.

Concrètement :

• Réaliser des audits de sécurité et tests d'intrusion (Web, Active Directory, Mobile, IoT…)

• Participer aux exercices Red Team (contournement EDR, spear-phishing, infra, intrusion physique…)

• Développer et utiliser des outils de pentest personnalisés

• Participer à l'élaboration de formations et de sensibilisations

• Contribuer à la rédaction d'articles techniques

Et, à mesure que vous montez en responsabilité :

• Structurer et faire grandir la practice pentest (méthodologie, outillage, qualité des livrables)

• Encadrer et former les profils juniors (stagiaires, futurs recrutements)

• Participer aux choix techniques de l'équipe et à l'évolution de notre offre

• Être force de proposition sur la direction technique de Ballpoint

Le périmètre s'ajuste selon votre profil et vos ambitions : plus vous voulez prendre, plus il y a à prendre.

Vos compétences

Vous avez déjà une expérience solide en pentest et :

• Maîtrise des outils de pentest et de leurs limites

• Usage courant des outils IA (automatisation, scripting, agents…)

• Aisance avec le scripting ou la programmation (Python, Bash, PowerShell…)

• Bonne connaissance des vulnérabilités courantes (injection SQL, XSS, CSRF, dépassement de tampon, etc.) et des concepts réseau/systèmes

• Fort intérêt pour la sécurité offensive et la veille technologique

• Autonomie, esprit d'équipe, capacité à prendre des initiatives et envie de faire grandir une structure

• Anglais courant (rédaction de rapports, veille internationale)

Une appétence ou une première expérience d'encadrement est un vrai plus.

Avantages

Vous profiterez d'une vraie liberté d'action et de responsabilités dès votre arrivée. Ici, votre avis compte vraiment sur nos projets et nos méthodes.

Vous travaillerez sur des missions variées, ce qui garantit que vous ne vous ennuierez jamais.

Un package de rémunération qui dépasse le cadre du fixe : nous croyons à un alignement d'intérêts fort entre l'équipe et la croissance de Ballpoint, et nous en discutons ouvertement avec les bons profils.

Processus de recrutement

• Un call de prise de contact pour comprendre votre candidature et présenter l'entreprise, le poste et nos attentes

• Un test technique avec rédaction d'un rapport de pentest, pour évaluer votre capacité à analyser et synthétiser

• Un entretien dans nos locaux pour mieux faire connaissance