Pentester Confirmé - Senior F/H

Stormshield; Paris; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Innovation Time Off

Primes Vacances

ESOP Airbus

Congés enfants malades

Positive Company (2 étoiles)

Job summary

Stormshield recherche un Pentester Senior pour rejoindre l'équipe Product Security Evaluation (PSE) à Paris/Lyon/Lille avec 3 jours de télétravail par semaine. Vous réaliserez des tests d'intrusion, auditez les architectures et accompagnerez les équipes R&D dans une démarche secure by design. L'expérience en Bug Bounty et fuzzing est souhaitable.

Le poste s'inscrit dans un contexte européen et offre des missions d'évangélisation des meilleures pratiques de sécurité et des formations internes.

Qualifications

• Solides connaissances en tests d'intrusion et en sécurité réseau.
• Capacité à travailler en équipe et à être autonome.
• Connaissance des approches boîte noire et boîte blanche.
• Expérience en formation et sensibilisation des équipes R&D.

Responsibilities

• Réaliser des tests d'intrusion sur l'ensemble des produits et services.
• Contribuer à l'évangélisation des bonnes pratiques de sécurité et promouvoir le secure by design.
• Automatiser et intégrer les tests de sécurité dans le cycle de développement.
• Accompagner, conseiller et sensibiliser les équipes R&D.
• Animer des formations de hacking éthique en interne.
• Réaliser des audits de code source et d'architecture.
• Gérer et suivre les campagnes de Bug Bounty.
• Effectuer du fuzzing et des recherches de vulnérabilités avancées.
• Conduire les campagnes de sensibilisation au phishing.

Skills

Tests d'intrusion

Réseau

Autonomie

Esprit d'équipe

Hacking éthique

Education

Job description

Résumé du poste

• ÉQUIPE : Product Security Evaluation (PSE)
• CONTRAT : CDI
• LOCALISATION : Paris, Lyon, Lille
• TÉLÉTRAVAIL : 3 jours par semaine

Pentester Confirmé / Senior :
en un coup d'œil

Premier éditeur français et acteur européen de référence de cybersécurité, Stormshield est une filiale d’Airbus Defence and Space Cyber Programmes et propose des produits de sécurité innovants, certifiés et qualifiés au plus haut niveau européen, pour la protection des réseaux et des données. Pour continuer notre croissance, on recherche un ou une Pentester Senior avec de solides connaissances techniques en tests d’intrusion et en réseau, autonome, capable de travailler en équipe et passionnée.

L’équipe Product Security Evaluation (PSE) a pour principale mission de réaliser des tests d’intrusions et de la recherche de vulnérabilités sur nos produits. Ils sont souvent réalisés avec une approche boite noire puis boite blanche selon le besoin et le périmètre à auditer.

Les tests d’intrusions concernent l’ensemble des solutions et produits proposés à nos clients ainsi que les services métiers et IT de l’entreprise.

À travers nos audits internes, nous participons à l’évangélisation des bonnes pratiques de sécurité ainsi que promouvoir l’approche secure by design.

Quelles missions pour le Pentester Senior?

• Effectuer des tests d’intrusion sur l’ensemble des solutions et produits proposés aux clients ainsi que sur les services métiers et IT de l’entreprise;
• Contribuer à l’évangélisation des bonnes pratiques de sécurité et promouvoir l’approche secure by design;
• Automatiser et intégrer les tests de sécurité dans le processus de développement des produits;
• Accompagner, conseiller et sensibiliser les équipes de R&D;
• Animer des formations de hacking éthique en interne;
• Réaliser des audits de code source et d’architecture;
• Gérer, accompagner et suivre les campagnes de Bug Bounty;
• Faire du fuzzing et de la recherche de vulnérabilité avancée;
• Accompagner la DSI et mener des campagnes de sensibilisation au phishing;
• Réaliser des pentests internes et des scénarios “assumed breach”.

Quel est l’environnementtechnique ?

Les tests d’intrusion concernent l’ensemble de nos produits tels que:

• Nos pare‑feux SNS (Stormshield Network Security);
• Nos offres et services cloud;
• Nos solutions de chiffrement de données (client lourd, SDK, API REST, appli mobile);
• Nos produits compagnons (Client VPN, Agent TS / SSO, etc.);
• Nos applications mobiles et multi‑OS (Android, iOS, Mac, Windows, Linux);
• Notre console d’administration centralisée SMC (Stormshield Management Console).

Les missions de tests d’intrusion peuvent également porter sur:

• Services métiers exposés sur Internet (API, infra SaaS, etc.);
• Sites web utilisés par les clients (MyStormshield, support, knowledge base, etc.);
• Audits de découvertes ponctuels;
• FreeBSD, Linux, Windows, Mac, infrastructures cloud, etc.;
• Front‑ends Web, clients lourds, services cloud, protocoles réseaux, applications mobiles, etc. ;
• Fonctionnalités spécifiques, nouvelles fonctionnalités ou mises à jour, produit dans son ensemble, etc.

Quelle équipe ?

L’intégration se fera au sein de l’équipe PSE, rattachée à la direction Cybersécurité de Stormshield. L’équipe est actuellement répartie entre nos locaux d’Issy‑les‑Moulineaux ou en full télétravail.

Les +
Stormshield

• Innovation Time Off
• Primes Vacances, participation et intéressement
• ESOP Airbus
• Congés enfants malades
• Entreprise labélisée Positive Company avec deux étoiles

Découvrir notre politique sociale

Process de recrutement

1. Un premier échange avec William, en charge du recrutement chez Stormshield.
2. Un entretien avec Clément qui présentera le poste, les missions et l’organisation de l’activité interne.
3. Un exercice pratique type CTF.
4. Un entretien avec Franck, notre VP Engineering.
5. Un dernier entretien RH avec Audrey.

Les engagements Stormshield

Stormshield s’engage à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l’âge, le genre, l’invalidité, l’orientation sexuelle ou les croyances religieuses des postulants.