Pentester expérimenté F/H

L'Usine Nouvelle; Le Plessis-Robinson; On-site; EUR 85,000 - 140,000; Full time

Benefits offered by this job

Restaurant d'entreprise

Épargne salariale

Protection sociale

Comité social et économique

Job summary

MBDA France recherche un Leader auditeur cybersécurité pour piloter et réaliser des tests d'intrusion des SI et audits organisationnels. Vous coordonnez la cellule d'audit cyber PASSI, managez l'équipe pentest et assurez le suivi des remédiations en lien avec le SOC et les équipes métier.

Vous apportez une expertise en PASSI, CISA/OSCP, et méthodes ISO 19011, avec une capacité à vulgariser les enjeux auprès du management et à influencer les décisions de sécurité sur des infrastructures critiques.

Qualifications

• Bac+5 en cybersécurité ou informatique et expérience en architecture de SI.
• Expérience avérée en audits d'architecture et de configuration.
• Connaissance des standards ISO 19011 et certifications PASSI, CISA, OSCP, OSWE, OSEP.
• Anglais courant.

Responsibilities

• Concevoir, Planifier et Réaliser des tests d'intrusion d'architecture et de configuration des SI et audits organisationnels.
• Identifier les vulnérabilités et proposer des recommandations adaptées.
• Conduire des exercices Purple Team en lien avec le SOC.
• Piloter et suivre les actions correctives.
• Déclencher, coordonner et suivre les plans de remédiation des équipes techniques.
• Vérifier les preuves que les correctifs ont bien été mis en œuvre.
• Évaluer les risques résiduels et proposer des plans d'amélioration continue.
• Apporter un support aux plans de certification et de conformité.
• Restituer et sensibiliser les parties prenantes.
• Rédiger des rapports d'audit détaillés et assurer leur présentation.
• Adapter son discours aux interlocuteurs pour la bonne compréhension des enjeux.
• Gérer la sensibilité des audits avec pédagogie et diplomatie.
• Contribuer à la sécurité des infrastructures critiques.

Skills

Excellente communication

Leadership et gestion des parties pren

Rigueur et esprit d'analyse

Anglais courant

Vulgarisation de concepts techniques

Education

Bac+5 en Cybersécurité / Informatique

Job description

Rattaché à L'équipe Vulnérabilités, Conformité & Audit Cyber Au Sein Du CERT MBDA France, Vous Serez Au Coeur Des Enjeux De Sécurité Du Groupe. Votre Mission Principale ? Piloter Et Réaliser Des Tests D'intrusion Des Systèmes D'information Et Systèmes Numériques Pour Garantir Leur Conformité Aux Standards De Cybersécurité Et Accompagner Les Équipes Dans La Mise En Place Des Remédiations. Ce Rôle Stratégique Et Évolutif Vous Permettra D'avoir Un Impact Direct Sur La Sécurité Des Infrastructures Critiques. Piloter Et Conduire La Cellule D'audit Cyber De MBDA France

• Participer à la mise en place de la cellule d'audit au format PASSI. - Participer à la stratégie d'audit pour MBDA France. - Piloter opérationnellement l'équipe de pentest (planification, gestion d'équipe et des compétences, interface clients internes).

Auditer et évaluer la conformité des systèmes d'information :

Accompagner la certification et la conformité de MBDA France :

Notre rémunération comporte un salaire fixe et des éléments additionnels individuels (une part variable pour nos salariés cadres et une prime d'ancienneté ainsi qu'une prime annuelle pour nos salariés non-cadres) ou collectifs dépendant de la performance et des résultats de l'entreprise (participation, intéressement). De nombreux services/avantages sont également proposés : restaurant d'entreprise, épargne salariale (PEG, PERCOL), protection sociale (mutuelle et prévoyance), comité social et économique, infirmerie et service de santé au travail interne... Une mission stratégique : vous jouerez un rôle clé dans la sécurisation d'infrastructures critiques, au sein d'un environnement technologique de pointe Des perspectives d'évolution : opportunités de carrière vers des postes en SOC, pentest ou architecture dans un groupe en pleine croissance. Des ressources pour performer : accès à des formations cyber de haut niveau, participation aux forums de pairs et mise en place d'un cadre méthodologique d'audit innovant., Formation et expérience :Savoir-être et compétences comportementales :004,

• Concevoir, Planifier Et Réaliser Des Tests D'intrusion D'architecture Et De Configuration Des Systèmes D'information Et Audits Organisationnels. - Identifier Les Vulnérabilités Et Proposer Des Recommandations Adaptées. - Conduire De Exercices Purple Team En Lien Avec Le SOC. Piloter Et Suivre Les Actions Correctives
• Déclencher, coordonner et suivre les plans de remédiation des équipes techniques. - Vérifier ou obtenir les preuves que les correctifs ont bien été mis en oeuvre. - Évaluer les risques résiduels et proposer des plans d'amélioration continue.
• Apporter Un Support Aux Plans De Certification Et De Conformité. - Assurer Le Support à L'application Des Standards De Sécurité Pour Les Équipes Métiers Et Informatiques (Supply Chain, Produits, PITS). Restituer Et Sensibiliser Les Parties Prenantes
• Rédiger des rapports d'audit détaillés et assurer leur présentation à différents publics (équipes techniques, management, RSSI). - Adapter son discours aux interlocuteurs pour assurer la bonne compréhension des enjeux et actions à mener. - Gérer la sensibilité des audits en assurant un accompagnement pédagogique et diplomatique.
• Bac+5 En Cybersécurité, Informatique - Expérience En Architecture De Systèmes D'information Et Sécurité Des SI. - Expérience Avérée En Planification Et Réalisation D'audits D'architecture Et De Configuration. Compétences Techniques Essentielles
• Audit des SI & conformité : certification (PASSI, CISA,OSCP, OSWE, OSEP), exploitation des vulnérabilités, méthodologie d'audit (ISO 19011). - Sécurité des SI : analyse des architectures réseau, protocoles, systèmes d'exploitation, applications, équipements et logiciels de sécurité. - Anglais courant (écrit et parlé).
• Excellente communication : capacité à vulgariser des concepts techniques et à convaincre des interlocuteurs variés. - Rigueur et esprit d'analyse : capacité à produire des rapports synthétiques et argumentés. - Leadership et gestion des parties prenantes : aptitude à dialoguer avec des équipes techniques et du management. - Éthique et intégrité : probité et respect des principes de confidentialité.

MBDA est l’un des leaders mondiaux dans la conception, le développement et la commercialisation de missiles et systèmes d'armements complexes.

Seul Groupe capable de répondre à toute la gamme des besoins opérationnels présents et futurs des trois forces armées (Terre, Marine, Air et Espace), notre entreprise regroupe plus de 20 000 collaborateurs (dont 8 000 en France) animés par la passion de la haute technologie et l’esprit de défense. Avec un chiffre d’affaires annuel de 5,8Md€ en 2024, notre société est une filiale commune de Airbus (37,5 %), BAE Systems (37,5 %), et Leonardo (25 %). Cette année en France, MBDA ouvre plus de 1 500 postes dont 1 000 CDI, 500 alternances, CDD et offres de stages !