Pentester F/H

Groupe-Cov; Chauray; On-site; EUR 55,000 - 90,000; Full time

Job summary

Le poste de Pentester au sein du Groupe Covéa est destiné à réaliser des tests d'intrusion sur les SI des marques MAAF, MMA et GMF, en étroite collaboration avec le SOC et les architectes sécurité.

Vous identifiez et qualifiez les vulnérabilités, proposez des plans de remédiation et participez à des exercices offensifs pour renforcer la cyberdéfense du Groupe. Le poste exige rigueur, veille technique et capacité à travailler sur site.

Qualifications

• Bonne maîtrise des environnements Windows et Linux.
• Connaissance des architectures réseau et des protocoles TCP/IP.
• Maîtrise des méthodologies de tests d'intrusion.
• Connaissances des référentiels OWASP Top 10 et MITRE ATT&CK.
• Maîtrise d'outils tels que Burp Suite, Nmap, BloodHound, Metasploit, Nessus, Wireshark, Kali Linux.

Responsibilities

• Conduire des tests d'intrusion sur les applications Web, API, infrastructures et environnements Cloud.
• Identifier, qualifier et exploiter les vulnérabilités dans un cadre maîtrisé.
• Évaluer les scénarios d'attaque susceptibles d'impacter les activités du Groupe.
• Vérifier l'efficacité des mesures de sécurité existantes.
• Produire les rapports d'audit et restituer les résultats aux équipes techniques, aux responsables de projet et aux parties prenantes concernées.
• Participer à l'analyse des vulnérabilités critiques détectées sur le système d'information.
• Prioriser les risques en fonction de leur exploitabilité et de leur impact métier.
• Accompagner les équipes dans la définition des plans de remédiation.
• Réaliser des contrôles de correction et des campagnes de revalidation.
• Contribuer à l'évolution des pratiques de sécurité offensive.
• Participer aux exercices Purple Team en coordination avec le SOC.
• Alimenter les cas d'usage de détection à partir des techniques observées lors des tests.
• Participer aux exercices de simulation d'attaque et de validation des capacités de détection.
• Apporter une expertise sécurité lors des phases de conception des projets.
• Réaliser des revues techniques de sécurité.
• Contribuer à l'intégration des exigences de sécurité dans les démarches DevSecOps.
• Sensibiliser les équipes aux risques et bonnes pratiques.

Skills

Windows

Linux

TCP/IP

Tests d'intrusion

OWASP Top 10

MITRE ATT&CK

Burp Suite

Nmap

BloodHound

Metasploit

Nessus

Wireshark

Kali Linux

Tools

Azure Cloud Security

AWS Cloud Security

Active Directory security

Python automation

PowerShell

Container security

Kubernetes

Purple Team

Red Team

EDR/XDR

Job description

• Métier: Chargé(e) d'ingénierie et services SI - CCN Assurance
• Type de contrat: CDI
• Domaine: Ingénierie, production et services

Description de l'entreprise

Premier assureur de biens et responsabilité en France et 10ème réassureur mondial, le groupe Covéa est un leader européen de l’assurance et de la réassurance, à travers ses 4 marques MAAF, MMA, GMF et PartnerRe.

Acteur économique majeur des territoires, grâce à ses 24 000 collaborateurs en France et dans le monde, le groupe Covéa protège 11,4 millions de clients et sociétaires en France.

Description du poste

En tant que "Pentester", vous avez la charge de réaliser les activités les tests d’intrusion sur les SI COVEA. Vous contribuez au renforcement de la posture de sécurité du Groupe en évaluant de manière proactive la résistance de nos actifs numériques face aux menaces cyber.

Vous intervenez sur un périmètre varié couvrant les systèmes d'information, les infrastructures, les applications métiers, les services Cloud et les nouvelles technologies déployées au sein des marques MAAF, MMA et GMF.

En collaboration étroite avec le SOC, les équipes de gestion des vulnérabilités, les architectes sécurité et les équipes projets, vous participez à l'identification des faiblesses de sécurité et à l'amélioration continue de nos capacités de cyberdéfense.

Réaliser des évaluations de sécurité

• Conduire des tests d'intrusion sur les applications Web, API, infrastructures et environnements Cloud.
• Identifier, qualifier et exploiter les vulnérabilités dans un cadre maîtrisé.
• Évaluer les scénarios d'attaque susceptibles d'impacter les activités du Groupe.
• Vérifier l'efficacité des mesures de sécurité existantes.
• Produire les rapports d'audit et restituer les résultats aux équipes techniques, aux responsables de projet et aux parties prenantes concernées.

Contribuer à la gestion des vulnérabilités

• Participer à l'analyse des vulnérabilités critiques détectées sur le système d'information.
• Prioriser les risques en fonction de leur exploitabilité et de leur impact métier.
• Accompagner les équipes dans la définition des plans de remédiation.
• Réaliser des contrôles de correction et des campagnes de revalidation.

Participer à la stratégie de cybersécurité offensive

• Contribuer à l'évolution des pratiques de sécurité offensive.
• Participer aux exercices Purple Team en coordination avec le SOC.
• Alimenter les cas d'usage de détection à partir des techniques observées lors des tests.
• Participer aux exercices de simulation d'attaque et de validation des capacités de détection.

Accompagner les projets

• Apporter une expertise sécurité lors des phases de conception des projets.
• Réaliser des revues techniques de sécurité.
• Contribuer à l'intégration des exigences de sécurité dans les démarches DevSecOps.
• Sensibiliser les équipes aux risques et bonnes pratiques.

Et si c'était vous?

Compétences techniques:

Indispensables:

• Bonne maîtrise des environnements Windows et Linux.
• Connaissance des architectures réseau et des protocoles TCP/IP.
• Maîtrise des méthodologies de tests d'intrusion.
• Connaissances des référentiels OWASP Top 10 et MITRE ATT&CK.
• Maîtrise d'outils tels que : Burp Suite, Nmap, BloodHound, Metasploit, Nessus, Wireshark, Kali Linux

Appréciées:

• Sécurité Azure ou AWS.
• Sécurité Active Directory.
• Automatisation Python ou PowerShell.
• Sécurité des conteneurs et Kubernetes.
• Expérience Purple Team ou Red Team.
• Connaissance des solutions EDR/XDR et de leur exploitation par un SOC.

Compétences comportementales:

• Curiosité technique et veille permanente.
• Esprit d'analyse et de synthèse.
• Capacité à transformer une problématique technique en risque compréhensible par les métiers.
• Rigueur et autonomie.
• Goût du travail collaboratif.
• Sens du service et culture du résultat.
• Qualités de communication écrite et orale, d’écoute et d’expression développées (présentations techniques, transfert de connaissances)
• Capacité d’adaptation et à appréhender de manière constructive les situations nouvelles ou inhabituelles.
• Capacité à coopérer et collaborer dans le cadre de travaux collectifs sur site et en distanciel.

Informations complémentaires

Ce poste est à pourvoir sur les sites Le Mans, Saran ou Niort et nécessite, de par son périmètre Covéa, des déplacements ponctuels sur les différents sites.

Parce que chez COVEA, nous sommes attachés à la diversité dans nos recrutements et à l’égalité des chances, nous vous offrons, à compétences égales, les mêmes possibilités de parcours professionnels !

Lieu du poste