Pentester H/F

Sns-Security; Montpellier; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

RTT

Tickets restaurants

Chèques cadeaux

Intéressement

Mutuelle prise en charge à 100%

Job summary

SNS SECURITY recrute un expert en cybersécurité offensive pour réaliser des tests d'intrusion internes et externes, et participer à des missions Red Team. Vous rédigez des rapports et restituez des résultats aux clients à différents niveaux, tout en proposant des recommandations techniques et en contribuant à l'amélioration des processus.

Le candidat idéal possède un Bac+5 en cybersécurité, au moins 5 années d'expérience, et maîtrise les référentiels OWASP, PTES et NIST.

Qualifications

• Expérience en tests d'intrusion et Red Team.
• Connaissance des référentiels (OWASP, PTES, NIST).
• Certifications en sécurité offensive fortement appréciées.

Responsibilities

• Réaliser des tests d'intrusion internes/externes et sur applicatifs, réseau et OT.
• Participer aux missions Red Team (social engineering, OSINT, scénarios avancés).
• Réaliser des rapports de tests et restitutions client multi-niveaux.
• Proposer des recommandations techniques et améliorer les processus de l'équipe.
• Réaliser une veille technologique et partager les connaissances.

Skills

Sécurité offensive

Rédaction de rapports

Esprit d'équipe

Anglais technique

Veille technologique

Education

Master cybersécurité

Tools

Hackthebox

TryHackMe

Rootme

Job description

Rejoindre SNS SECURITY, c'est intégrer un acteur de référence dans le domaine de la cybersécurité, au service des PME et ETI, grandes entreprises, administrations et collectivités partout en France.Chaque jour, nos 150 collaborateurs sont à l’œuvre pour sécuriser les systèmes d’information de plus de 1000 clients à qui depuis plus de 20 ans, nous proposons le « must de l'accompagnement ». Nos équipes basées à Montpellier (siège social) et dans nos agences de proximité à Paris, Lyon, Saintes et Nantes, partagent une même ambition : offrir des solutions de pointe et un service haut de gamme en cybersécurité.Car travailler chez SNS SECURITY, c’est :Contribuer à des projets à fort impact pour la protection du patrimoine informationnel des entreprises de toutes tailles ;Évoluer dans une structure en croissance, où le développement des compétences est une priorité.Participer à une aventure humaine et technologique au cœur des défis de la cybersécurité.En effet, notre projet répond à un besoin irrépressible de cultiver la proximité avec nos clients, elle-même recette de notre succès. Et pour créer cette alchimie, rien de mieux que de saupoudrer auprès des collaborateurs, une bonne pincée de plaisir et d’engagements collectifs.Avantages :RTTTickets restaurantsChèques cadeauxIntéressementPEEMutuelle prise en charge à 100%Au sein d'une équipe dynamique, agile et compétente, vous travaillerez dans des environnements particulièrement hétérogènes, technologies variées à l’appui.Vos missions seront les suivantes :- Réalisation des tests d’intrusion (internes / AD, externes, applicatifs, wifi, matériels, OT, cloud) ;- Participation aux missions de Red Team (Social engineering, OSINT, simulation de scénarios avancés, intrusion physiques) ;- Extrapolation/conciliation techniques et vulgarisation des résultats ;- Identification et proposition des recommandations techniques ;- Rédaction et révision des rapports de tests d’intrusion ;- Réalisation des restitutions clientes multi-niveaux (synthèse managériale et technique) ;- Contribution à l’amélioration des processus et organisation de l’équipe ;- Réalisation d’une veille technologique sur un temps dédiéPour vous intégrer de la meilleure des façon, SNS SECURITY vous propose :- Un accès aux plateformes de e-learning de votre choix (Hackthebox, TryHackMe, Rootme, etc.)- Un plan de formation annuel vous permettant d’obtenir les certifications visées de votre choix- Un accès à un lab interne dédié à de la recherche et du développement- Des outils / solutions de R&D et un équipement performant- Des journées réservées à la veille et/ou à la formationVous êtes diplômé.e d’un Bac+5 et cumulez au moins 5 années d'expérience sur un poste similaire, dans le domaine de la cybersécurité.Vous êtes un.e passionné.e de sécurité offensive et avez de fortes compétences techniques.Vous êtes à l’aise avec les référentiels utilisés tel que le top 10 de l’OWASP, PTES et NIST et vous êtes titulaire de certifications en sécurité offensive reconnues (OSEP, CAPE, CPTS, CRTO etc.).Les certifications ne sont pas requises mais fortement appréciées. La qualification PASSI sur la portée Test d’Intrusion serait également un plus.Vous êtes un.e habitué.e des plateformes de formation aux techniques d’hacking et disposez de bonnes références.Vous avez un bon esprit d'équipe et vous disposez d’un bon relationnel.Vous faites preuve naturellement d'initiatives et avez le sens des responsabilités.Vous maitrisez les subtilités de la langue française et êtes à l'aise dans la rédaction de documents.La prise de parole en public n’est pas un frein et vous êtes capable si besoin, d’assurer la soutenance vos travaux.You also have a good level of technical English, as you will be working in international contexts.