Pentester / Ethical hacker H/F

Almond; France; Sur place; EUR 45 000 - 80 000; Plein temps

Avantages offerts par ce poste

Télétravail

Équilibre vie pro/vie perso

Centre de formation interne

Résumé du poste

Almond, acteur majeur en cybersécurité, recherche un pentester pour rejoindre l'équipe Offensive Security à Sèvres. Le poste implique des audits techniques, des tests d'intrusion, et une participation à la R&D. Vous bénéficierez d'un environnement stimulant, de télétravail, ainsi que d'opportunités de formation au sein du groupe. Le salaire est compétitif avec un large éventail basé sur l'expérience. Rejoignez une équipe passionnée et dynamique dans un secteur en pleine croissance.

Qualifications

• Expérience avec les tests d'intrusion et les audits techniques.
• Connaissance des protocoles de sécurité et failles classiques.
• Capacité à travailler en solo et en équipe.

Responsabilités

• Réaliser des audits techniques et tests d'intrusion variés.
• Rechercher et exploiter des vulnérabilités sur les systèmes.
• Participer à la R&D interne et au développement des outils de test.

Connaissances

Passion de hacking

Maîtrise des langages de programmation

Compétences rédactionnelles

Connaissance en sécurité informatique

Compréhension des techniques d'intrusion

Anglais technique

Formation

Diplôme BAC +5 en informatique ou équivalent

Description du poste

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d'aujourd'hui et inventent celui de demain !

Nous sommes à la recherche d'un pentester pour rejoindre notre équipe Offensive Security composée de 19 hackers passionnés et expérimentés, 100% dédiés aux tests d'intrusions et audits techniques en sécurité des systèmes d'information.

Intégrer nos équipes, c'est rejoindre un collectif passionné, bénéficier d'un environnement stimulant proposant des opportunités de formation et d'évolution au sein du groupe.

Vos missions

• Vous réalisez des audits à forte teneur technique sur des sujets variés allant du test intrusif d'applications web, d'applications natives mobiles (iOS / Android) aux audits sur les systèmes d'information internes de nos clients (environnement Active Directory notamment).
• Vous effectuez des tests d'intrusion (périmètres suivant votre expertise), en solo (pour les cibles simples) ou en équipe (pour les cibles vastes ou complexes).
• Vous recherchez des vulnérabilités sur les systèmes audités et les exploitez, que ce soit avec des outils (cas simples) ou complètement manuellement (ce qui peut constituer une occasion de créer un nouvel outil).
• Vous participez à des analyses d'architectures réseaux et systèmes complexes (environnements Cloud notamment).
• Vous participez à notre R&D interne (recherche de 0day, reverse‑engineering, etc. Voir https://offsec.almond.consulting/ ) ainsi qu'au développement de nos outils internes et nos méthodologies de pentest.

Modalités

• Déplacements professionnels chez les clients à prévoir (sur le territoire national) - en fonction du poste ou du besoin.
• Protection du secret de la défense : renseignement d'un dossier de demande d'habilitation étudié par l'autorité compétente.

Profil recherché

• Vous êtes passionné de hacking.
• Vous êtes diplômé au niveau BAC +5.
• Vous maîtrisez les aspects théoriques de la sécurité informatique (architecture, protocoles, cryptographie, authentification, failles classiques et moins classiques, etc.).
• Vous maîtrisez les concepts à la base des techniques d'intrusion, y compris les plus manuels (forge de paquets, écriture de scripts/programmes d'attaques dédiés, désassemblage/debugging, etc.).
• Vous maîtrisez un ou plusieurs langages de programmation.
• Vous lisez la presse et blogs spécialisés, et assistez aux conférences de sécurité.
• Vous maîtrisez suffisamment l'anglais pour lire des articles techniques ainsi que pour communiquer à l'oral et à l'écrit.
• Vous bénéficiez de solides compétences rédactionnelles.
• La maîtrise de l'anglais est indispensable.
• Des déplacements ponctuels en région et à l'étranger sont à prévoir.

Faire partie de l'équipe Offensive Security d'Almond, c'est

• L'opportunité de travailler avec des personnes spécialisées dans le domaine, et fortes d'une expérience de plusieurs années.
• J'jouir d'une grande liberté sur l'environnement de travail : outils, système d'exploitation, etc.
• Un poste qui permet une forte montée en compétence : vous participerez à de nombreux tests d'intrusions sur de multiples systèmes et technologies.
• Pouvoir faire du télétravail (environ la moitié du temps, suivant les contraintes des missions).

Ce que nous offrons

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
• Un process d'intégration complet (plateforme d'onboarding, parrain/marraine, matinée et soirée d'intégration).
• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles).
• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE.
• Un package salarial et des primes de cooptations attractives.
• Des opportunités d'évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international).

Process de recrutement

• Entretien RH.
• Rencontre avec un Opérationnel de la Practice.
• Rencontre avec le Manager de la Practice.
• Proposition finale.

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via teams). Nous vous garantissons un retour rapide.

Localisation et accès

Sèvres (92) - Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres. Parking à disposition de nos collaborateurs. Département Offensive Security. Localisation : Sèvres. Statut à distance Hybride. Salaire annuel 45 000 - 80 000. Type de contrat CDI. Marques Almond. Niveau d'expérience Confirmé(e).