Pentester / Ethical hacker H/F

Almond; Sèvres; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Almond recherche un auditeur/pentest passionné par la sécurité pour réaliser des audits techniques sur des applications web et mobiles, et tester les environnements SI internes.

Vous participerez aux tests d’intrusion, en solo ou en équipe, et contribuerez au R&D interne (0day, reverse-engineering) ainsi qu’au développement d’outils. BAC+5 requis, anglais technique, et solides capacités rédactionnelles. Déplacements ponctuels en France et à l’étranger.

Qualifications

• Diplômé BAC+5 ou équivalent en sécurité informatique.
• Maîtrise des concepts de sécurité (architecture, protocoles, cryptographie, authentification).
• Bonne connaissance des techniques d’intrusion, y compris manuelles, et de l’analyse réseau/système.

Responsabilités

• Réaliser des audits techniques et des tests d’intrusion sur des applications web et mobiles.
• Participer à l’analyse d’architectures réseaux et systèmes, y compris Cloud, et à des projets sur Active Directory.
• Contribuer au R&D interne (0day, reverse-engineering) et au développement d’outils internes et méthodologies de pentest.
• Lire la presse et blogs sécurité, assister à des conférences.

Connaissances

Passion pour le hacking

Langages de programmation

Anglais technique

Capacités rédactionnelles

Apprentissage rapide

Formation

BAC+5

Description du poste

• Vous réalisez des audits à forte teneur technique sur des sujets variés allant du test intrusif d’applications web, d’applications natives mobiles (iOS / Android) aux audits sur les systèmes d’information internes de nos clients (environnement Active Directory notamment).
• Vous effectuez des tests d’intrusion (périmètres suivant votre expertise), en solo (pour les cibles simples) ou en équipe (pour les cibles vastes ou complexes).
• Vous recherchez des vulnérabilités sur les systèmes audités et les exploitez, que ce soit avec des outils (cas simples) ou complètement manuellement (ce qui peut constituer une occasion de créer un nouvel outil).
• Vous participez à des analyses d’architectures réseaux et systèmes complexes (environnements Cloud notamment).
• Vous participez à notre R&D interne (recherche de 0day, reverse-engineering, etc. Voir https://offsec.almond.consulting/) ainsi qu’au développement de nos outils internes et nos méthodologies de pentest.

Profil recherché :

• Vous êtes passionné de hacking.
• Vous êtes diplômé au niveau BAC +5.
• Vous maîtrisez les aspects théoriques de la sécurité informatique (architecture, protocoles, cryptographie, authentification, failles classiques et moins classiques, etc.).
• Vous maîtrisez les concepts à la base des techniques d’intrusion, y compris les plus manuels (forge de paquets, écriture de scripts/programmes d’attaques dédiés, désassemblage/debugging, etc.)
• Vous maîtrisez un ou plusieurs langages de programmation.
• Vous lisez la presse et blogs spécialisés, et assistez aux conférences de sécurité.
• Vous maîtrisez suffisamment l'anglais pour lire des articles techniques ainsi que pour communiquer à l'oral et à l'écrit.
• Vous bénéficiez de solides compétences rédactionnelles.
• La maîtrise de l'anglais est indispensable
• Des déplacements ponctuels en région et à l’étranger sont à prévoir

Néanmoins, nul ne peut maîtriser tous les sujets. Aussi, certains facteurs probablement plus importants encore sont une curiosité sans faille, une capacité d'apprentissage très forte, une motivation permanente, et une forte ténacité doublée d'un regard critique omniprésent.

Enfin, vous êtes doté(e) d’un grand sens de l’organisation, avec une forte capacité d’analyse et de solides capacités rédactionnelles.

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.