Pentester Cybersécurité F/H

Capgemini Engineering; Toulouse; On-site; EUR 55,000 - 85,000; Full time

Benefits offered by this job

Engineering Academy

Certifications techniques

Communautés d'experts

Job summary

Capgemini Engineering cherche un Cyber Pentester pour piloter des tests d'intrusion sur des environnements variés tels que systèmes embarqués, IoT, OT et infrastructures. Vous identifierez les vulnérabilités, estimerez leur impact et proposerez des sécurisations adaptées.

Vous exercerez au sein d’un groupe international, dans un contexte de transformation numérique et d’innovation continue, avec des opportunités de formations techniques et d’évolution.

Qualifications

• Compétences en cybersécurité et tests d’intrusion / pentest.
• Intervenir sur systèmes embarqués, IoT, OT et infrastructures.
• Maîtrise de l’identification, analyse et priorisation des vulnérabilités.
• Connaissance des problématiques d’authentification, d’autorisation, de segmentation et de gestion des privilèges.
• Connaissance des protocoles TLS, SSH, IPSec et DTLS et de cyber threat intelligence.
• Capacité à analyser les risques et à formuler des recommandations de sécurisation.

Responsibilities

• Définir le périmètre, les prérequis et le plan de test avec les parties prenantes.
• Préparer et analyser les environnements de test et surfaces d’attaque.
• Réaliser les scans de vulnérabilités et exploiter les vulnérabilités de manière contrôlée.
• Tester les mécanismes d’authentification, d’autorisation, de segmentation et de gestion des privilèges.
• Qualifier et restituer les vulnérabilités et réaliser les retests après remédiation.

Skills

Cybersécurité

Tests d'intrusion

Réseaux et sécurité

Authentification et Autorisation

TLS/DTLS/SSH/IPSec

IoT et OT

Analyse des risques

Tools

Outils de sécurité et test d'intrusion

Job description

Vous souhaitez piloter des programmes stratégiques de transformation d'infrastructures industrielles et contribuer à la sécurisation d'environnements OT critiques ?

Capgemini Engineering, leader mondial des services d'ingénierie, rassemble des équipes d’ingénieurs, de scientifiques et d’architectes pour aider les entreprises les plus innovantes au monde à libérer leur potentiel. Des voitures autonomes aux robots qui sauvent des vies, nos experts en technologies digitales et logicielles sortent des sentiers battus en fournissant des services uniques de R&D et d’ingénierie dans tous les secteurs d’activité.

Rejoignez-nous pour une carrière pleine d’opportunités, où vous pouvez faire la différence et où aucun jour ne se ressemble.

En tant que Cyber Pentester, vous intervenez sur des missions de tests d’intrusion visant à évaluer le niveau de sécurité de différents environnements, notamment des systèmes embarqués, IoT, OT et infrastructures.

Vous simulez des scénarios d’attaque réels afin d’identifier les vulnérabilités, d’en mesurer l’impact et de proposer des recommandations de sécurisation adaptées.

Vos principales missions seront de :

• Définir avec les parties prenantes le périmètre, les prérequis, le plan de test et les règles d’engagement du pentest.
• Préparer et analyser les environnements de test afin d’identifier les surfaces d’attaque des plateformes, composants, services et interfaces réseau.
• Réaliser les scans de vulnérabilités, confirmer les résultats significatifs et exploiter de manière contrôlée les vulnérabilités afin d’en évaluer l’impact réel.
• Tester les mécanismes d’authentification, d’autorisation, de segmentation et de gestion des privilèges, ainsi que la sécurité des échanges TLS, SSH, IPSec et DTLS.
• Qualifier et restituer les vulnérabilités selon leur criticité, leur exploitabilité et leur impact, rédiger les recommandations de correction et réaliser les retests après remédiation.

Votre Profil :

• Vous disposez de compétences en cybersécurité et tests d’intrusion / pentest.
• Vous êtes en mesure d’intervenir sur différents environnements : systèmes embarqués, IoT, OT et infrastructures.
• Vous maîtrisez l’identification, l’analyse et la priorisation des vulnérabilités ainsi que les problématiques d’authentification, d’autorisation, de segmentation et de gestion des privilèges.
• Vous connaissez les enjeux de sécurisation des protocoles TLS, SSH, IPSec et DTLS, ainsi que les problématiques de cyber threat intelligence.
• Vous savez analyser les risques, formaliser les résultats d’un pentest et proposer des recommandations de sécurisation.

3 raisons de nous rejoindre

Expertise de pointe

Contribuez à des projets stratégiques au cœur des enjeux de cybersécurité, de connectivité et de transformation numérique. Vous évoluez aux côtés d'experts reconnus dans des environnements technologiques de premier plan.

Développement continu

Bénéficiez d'un parcours de formation personnalisé grâce à l'Engineering Academy, aux certifications techniques et à nos communautés d'experts qui accompagnent votre évolution professionnelle.

Innovation à impact

Participez à des projets qui contribuent aux grands défis technologiques et sociétaux de demain : cybersécurité, connectivité, industrie intelligente, transition énergétique et souveraineté numérique.

Nos engagements et priorités

Le groupe Capgemini encourage une culture inclusive dans un cadre multiculturel et handi-accueillant.

En nous rejoignant, vous intégrez un collectif qui valorise la diversité, développe le potentiel de ses talents, s'engage dans des initiatives solidaires et agit concrètement pour réduire son impact environnemental.

Leader mondial des services d'ingénierie et de R&D, Capgemini Engineering associe expertise sectorielle et maîtrise des technologies digitales les plus avancées pour accompagner la convergence des mondes physique et numérique.