Pentester Expert en Tests d'Intrusion & Cybersécurité

Groupe-Cov; Chauray; On-site; EUR 55,000 - 90,000; Full time

Job summary

Le poste de Pentester au sein du Groupe Covéa est destiné à réaliser des tests d'intrusion sur les SI des marques MAAF, MMA et GMF, en étroite collaboration avec le SOC et les architectes sécurité.

Vous identifiez et qualifiez les vulnérabilités, proposez des plans de remédiation et participez à des exercices offensifs pour renforcer la cyberdéfense du Groupe. Le poste exige rigueur, veille technique et capacité à travailler sur site.

Qualifications

• Bonne maîtrise des environnements Windows et Linux.
• Connaissance des architectures réseau et des protocoles TCP/IP.
• Maîtrise des méthodologies de tests d'intrusion.
• Connaissances des référentiels OWASP Top 10 et MITRE ATT&CK.
• Maîtrise d'outils tels que Burp Suite, Nmap, BloodHound, Metasploit, Nessus, Wireshark, Kali Linux.

Responsibilities

• Conduire des tests d'intrusion sur les applications Web, API, infrastructures et environnements Cloud.
• Identifier, qualifier et exploiter les vulnérabilités dans un cadre maîtrisé.
• Évaluer les scénarios d'attaque susceptibles d'impacter les activités du Groupe.
• Vérifier l'efficacité des mesures de sécurité existantes.
• Produire les rapports d'audit et restituer les résultats aux équipes techniques, aux responsables de projet et aux parties prenantes concernées.
• Participer à l'analyse des vulnérabilités critiques détectées sur le système d'information.
• Prioriser les risques en fonction de leur exploitabilité et de leur impact métier.
• Accompagner les équipes dans la définition des plans de remédiation.
• Réaliser des contrôles de correction et des campagnes de revalidation.
• Contribuer à l'évolution des pratiques de sécurité offensive.
• Participer aux exercices Purple Team en coordination avec le SOC.
• Alimenter les cas d'usage de détection à partir des techniques observées lors des tests.
• Participer aux exercices de simulation d'attaque et de validation des capacités de détection.
• Apporter une expertise sécurité lors des phases de conception des projets.
• Réaliser des revues techniques de sécurité.
• Contribuer à l'intégration des exigences de sécurité dans les démarches DevSecOps.
• Sensibiliser les équipes aux risques et bonnes pratiques.

Skills

Windows

Linux

TCP/IP

Tests d'intrusion

OWASP Top 10

MITRE ATT&CK

Burp Suite

Nmap

BloodHound

Metasploit

Nessus

Wireshark

Kali Linux

Tools

Azure Cloud Security

AWS Cloud Security

Active Directory security

Python automation

PowerShell

Container security

Kubernetes

Purple Team

Red Team

EDR/XDR

Job description

Le poste de Pentester au sein du Groupe Covéa est destiné à réaliser des tests d'intrusion sur les SI des marques MAAF, MMA et GMF, en étroite collaboration avec le SOC et les architectes sécurité.

Vous identifiez et qualifiez les vulnérabilités, proposez des plans de remédiation et participez à des exercices offensifs pour renforcer la cyberdéfense du Groupe. Le poste exige rigueur, veille technique et capacité à travailler sur site.