Pentester / Counter Hacker (H/F)

MissionHandicap; Bretagne; Sur place; EUR 42 000 - 65 000; Plein temps

Résumé du poste

MissionHandicap recherche un pentester pour auditer et tester les systèmes d’information de clients, identifier les failles et réaliser des tests d’intrusion dans le respect des activités de l’entreprise.

Vous rédigez des rapports d’observations et proposez des recommandations pertinentes; vous identifiez l’origine d’attaques et traquez les hackers malveillants avec rigueur et curiosité.

Qualifications

• Maîtrise des tests d’intrusion et analyse de vulnérabilités.
• Rédaction de rapports techniques clairs et exploitables.
• Bonne compréhension des concepts d’OWASP et de sécurité des SI.

Responsabilités

• Analyser et auditer le SI selon le périmètre défini.
• Réaliser des tests d’intrusion et exploiter les failles identifiées.
• Rédiger le rapport d’observations et proposer des recommandations.
• Identifier l’origine et traquer les attaquants pour renforcer la sécurité.

Connaissances

Anglais parfaitement maîtrisé

SQL

Curiosité

Analyse dichotomique

Outils

Kali

Metasploit

Wireshark

John the Ripper

Hydra

Nmap

Description du poste

Attaque / contre et but !

En matière de protection vis-à-vis des hackers malveillants, nos clients ne se préparent plus seulement en mettant en place des systèmes conseilles par les fournisseurs de solutions. Ils challengent eux-mêmes la robustesse du leur pour s’assurer de l’intégrité, la confidentialité et la disponibilité de leurs données.
Les pentesters(euses) sont en charge de :

• Analyser/auditer le S.I. de l’entreprise selon le périmètre défini et identifier les failles potentielles
• Effectuer les tests d’intrusion permettant d’exploiter les failles, en respectant les activités de l’entreprise
• Rédiger le rapport d’observations réalisées et proposer des recommandations pertinentes mais aussi, en tant que “Counter Hacker”
• Identifier l’origine d’une attaque malveillante
• Traquer l’hacker malveillant

Allez, laisse tomber la clé WEP de tes voisins, et viens t’attaquer à de vrais challenges !
En tout cas si tu sais que Red Team, OWASP, CEH et Metasploit ne sont pas des noms de teams d’e-sport …

Compétences requises ou à acquérir

• Kali, Metasploit, Wireshark, John the Ripper, Hydra, Nmap
• SQL
• Anglais parfaitement maîtrisé

Aptitudes / savoir-être

• Curiosité
• Analyse dichotomique