Pentester H/F

Softway Medical Group; Fuveau; Hybride; EUR 55 000 - 85 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 2 jours/semaine

Tickets restaurant Swile

Prime de participation

Prime vacances

Remboursement transports

Indemnité vélo

Prime de cooptation

Mutuelle familiale

CSE et avantages

Forfait téléphonique

Résumé du poste

Groupe Softway Medical recrute un Pentester H/F au sein du pôle Cloud & Services, équipe Sécurité Opérationnelle. Vous évaluerez la robustesse du système d’information face aux menaces actuelles et contribuerez à l’amélioration continue des méthodologies de tests offensifs.

Diplômé(e) Bac+5 en informatique ou cybersécurité, vous disposez de 3 à 5 ans d’expérience et d’une forte autonomie; l’anglais est un atout.

Qualifications

• 3 à 5 ans d’expérience en sécurité offensive, pentest ou audit technique.
• Diplôme Bac+5 en informatique, cybersécurité ou équivalent.
• Maîtrise des tests d’intrusion et des outils de sécurité offensifs.

Responsabilités

• Conduire des tests d’intrusion internes et externes sur systèmes, applications, réseaux et environnements cloud.
• Réaliser des audits techniques (infrastructures, AD, config système, code source, apps web).
• Identifier et documenter les vulnérabilités selon OWASP/PTES/OSSTMM.
• Produire des rapports détaillés avec plan de remédiation.
• Participer à l’élaboration des méthodologies de tests offensifs.
• Veiller aux vulnérabilités et nouvelles techniques d’attaque.
• Développer scripts et outils pour renforcer les capacités offensives.
• Collaborer avec SOC/DFIR pour enrichir détection et réponse.
• Participer à des exercices Red/Purple Team et simulations d’attaque.

Connaissances

Cybersécurité

Analyse de vulnérabilités

Rigueur

Bonnes communications

Formation

Diplôme Bac+5 en informatique/cybersécurité

Outils

Burp Suite

Metasploit

Nmap

Nessus

Cobalt Strike

Python

PowerShell

Bash

Description du poste

Le Groupe Softway Medical recrute son futur Pentester H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique. Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe et recherche un Pentester H/F qui aura pour mission d'évaluer la robustesse et la résilience du système d'information face aux menaces actuelles.

Ce que vous ferez concrètement :

• Conduire des tests d’intrusion internes et externes sur les systèmes, applications, réseaux et environnements cloud
• Réaliser des audits techniques (infrastructures, Active Directory, configuration système, code source, applications web)
• Identifier, exploiter et documenter les vulnérabilités en respectant les méthodologies standards (OWASP, PTES, OSSTMM)
• Produire des rapports clairs et structurés à destination des équipes techniques et du management, avec plan de remédiation
• Participer à la définition et à l’évolution des méthodologies de tests offensifs
• Assurer une veille active sur les vulnérabilités, exploits et techniques d’attaque émergentes
• Développer des scripts, outils ou exploits spécifiques pour automatiser et renforcer les capacités offensives
• Collaborer avec les équipes de défense (SOC, DFIR) pour enrichir la détection et la réponse aux menaces
• Participer ponctuellement à des exercices Red Team, Purple Team et simulations d’attaque

Les compétences techniques recherchées :

• Maîtrise des outils de tests d’intrusion (Burp Suite, Metasploit, Nmap, Nessus, Cobalt Strike, etc.)
• Connaissance approfondie des protocoles réseaux, environnements Windows/Linux, Active Directory, bases de données, virtualisation
• Bonnes connaissances en sécurité applicative (OWASP Top 10, SAST/DAST, API security, code review)
• Compétence en exploitation de vulnérabilités et en développement de scripts/exploits (Python, PowerShell, Bash, etc.)
• Connaissance des référentiels et standards de sécurité (ISO 27001, NIST, MITRE ATT&CK, …)

Les +:

• Certifications en sécurité offensive (OSCP, OSWE, OSEP, eCPPT, CEH, GIAC GPEN, etc.).
• Participation à des CTF, bug bounty ou contributions open source.
• Expérience sur des missions Red Team / Purple Team.
• Connaissance des solutions de détection et d’évasion pour tests avancés (EDR/XDR bypass, AV evasion).

Parlons de vous !

• Diplôme Bac+5 en informatique, cybersécurité ou équivalent (école d’ingénieurs, université).
• Expérience de 3 à 5 ans minimum dans un poste en sécurité offensive, pentest ou audit technique.
• Capacité d’analyse, rigueur et esprit de synthèse.
• Autonomie, curiosité technique et sens de la confidentialité.
• Bonne communication écrite et orale en anglais.

Nos avantages :

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu'à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le process de recrutement qui vous attend :

• Après une première sélection, vous échangerez par téléphone avec un/une chargé(e) de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
• Vous rencontrerez ensuite l’Engineering Manager afin d’échanger sur le contexte de l'équipe et vos futures missions.
• Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite

Et si c’était vous, le/la prochain·e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination.

Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.