Pentester Junior - Sécurité Offensive (H/F)

La Sécurité Sociale; Nantes; Hybrid; EUR 42,000 - 60,000; Full time

Benefits offered by this job

Rémunération sur 14 mois

Titres restaurants

Mutuelle

CSE

Formation professionnelle

Job summary

La Sécurité Sociale recrute un spécialiste cybersécurité offensive pour évaluer et renforcer la sécurité de nos applications et infrastructures. Vous réaliserez des tests d'intrusion, des scans et des analyses techniques, en collaboration avec les équipes et le SOC.

Vous contribuez à la rédaction de rapports techniques et à l'animation des restitutions; vous soutenez les actions de remédiation et de sensibilisation des développeurs et opérationnels.

Qualifications

• Formation supérieure en informatique spécialisée cybersécurité (bac+3 minimum).
• 1 an d'expérience en cybersécurité offensive souhaitable.
• Maîtrise des concepts de tests d'intrusion et d'audit de sécurité.

Responsibilities

• Réaliser des tests d'intrusion sur applications Web et API, environnements internes et mobiles.
• Conduire des scans de sécurité et exploiter des outils spécialisés.
• Rédiger des analyses et des PoC; restituer les résultats aux équipes.
• Participer aux actions de réponse à incident et intégrer le SOC.

Skills

Réseau & sécurité

Web/API security

Linux/Windows

Active Directory

Bash/PowerShell

Burp Suite/Nmap

Education

Bac+3 en cybersécurité, réseaux ou systèmes

Tools

Burp Suite Professionnal

Nmap

MobSF

Job description

Au cœur de la stratégie de sécurisation de notre Système d'Information, vous rejoindrez l'équipe en charge de la sécurité offensive et de l'analyse des vulnérabilités du Département Sécurité du SI. L'équipe est composée d'un responsable, de 2 pentesters et 2 analystes en vulnérabilité (renforcée par 2 prestataires).

Votre rôle :

Au sein du Département Sécurité du SI, vous participez à l'évaluation et au renforcement de la sécurité de nos applications, infrastructures et services numériques face aux cybermenaces. Aux côtés d'experts du domaine, vous contribuez à l'identification des failles de sécurité, à la réalisation d'audits de sécurité offensive et à l'amélioration continue de la résilience de nos actifs critiques. Pour y parvenir, voici les missions qui vous seront confiées :

Réalisation de missions d'audits de sécurité offensifs

• Réaliser avec l'appui de professionnels expérimentés des tests d'intrusion techniques sur des applications Web et API, environnements internes et applications mobiles Android / iOS
• Contribuer à l'exécution de scans de sécurité et à l'exploitation d'outils spécialisés (analyse web/API via des approches automatisées ou l'usage d'assistants tactiques) pour préparer les phases d'investigation
• Réaliser des analyses techniques de 1er niveau, du fuzzing et de la vérification de failles courantes (topologies web standard, configurations de base) à l'aide d'outils du marché (Burp Suite, MobSF)
• Participer aux réponses à incident et investigations de sécurité menées en coordination avec le SOC afin d'apporter un regard offensif sur les constats.

Exploitation de l'écosystème d'audit

• Exploiter les plateformes et outils de sécurité offensive intégrés à notre environnement technique (automatisation des tests, analyse d'applications web/API,..)
• Participer à l'évolution des moyens techniques de la sécurité offensive afin d'améliorer en continu les capacités d'investigation, d'audit et l'efficacité opérationnelle de l'équipe.

Restitution, remédiation et développement de la culture sécurité

• Produire la documentation technique des audits (description des failles identifiées, preuves de concept - PoC) et animer les présentations de restitution des résultats auprès des équipes de développement (MOE)
• Contribuer au suivi des actions de correction, participer aux re-tests de validation des correctifs et mettre à jour les indicateurs de suivi des failles en lien avec le VOC
• Accompagner les équipes de développement et d'infrastructure dans la compréhension des failles identifiées pour définir et valider des mesures de remédiation pérennes
• Participer aux actions de sensibilisation des équipes de développement aux bonnes pratiques de sécurité et aux failles de sécurité les plus courantes.

Diplômé(e) d'une formation supérieure en informatique (bac+3 minimum) spécialisée en cybersécurité, réseaux ou systèmes, vous justifiez d'une 1ère expérience d'au moins 1 an en cybersécurité offensive. Cette expérience vous a permis de découvrir les principales méthodologies de tests d'intrusion et d'intervenir sur des environnements techniques variés. Vous disposez des compétences techniques et méthodologiques suivantes :

• Bonnes connaissances en sécurité des réseaux, des systèmes et des applications
• Connaissance des architectures applicatives (Web, API) et des infrastructures systèmes associées (Linux, Windows et fondamentaux sur fonctionnement Active Directory ou mobile appréciés)
• Compréhension des failles de sécurité courantes et des principaux risques de sécurité (Top 10 OWASP, authentification, gestion des accès)
• Maîtrise des bases du scripting (Python, Bash ou PowerShell) pour automatiser certaines tâches ou adapter des scripts existants
• Pratique d'outils de sécurité et de tests d'intrusion (Burp Suite Professionnal, Nmap, etc.)
• Capacité à analyser des vulnérabilités et à rédiger des rapports techniques clairs
• Certification ou préparation d'une certification en cybersécurité offensive appréciée (eJPT, PNPT, CPTS, OSCP..).

Au-delà des compétences techniques, vous faites preuve de :

• Curiosité technique et intérêt marqué pour la cybersécurité offensive
• Rigueur, esprit d'analyse et de synthèse dans la conduite des investigations et la rédaction des livrables (rapports d'audit...)
• Esprit d'équipe et partage des connaissances
• Bonnes qualités relationnelles et capacité à interagir avec des interlocuteurs variés (équipes techniques, de développement, etc.).

Ce que nous vous proposons :

• Un dispositif de recrutement et un parcours d'intégration complet
• Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• Une flexibilité entre présentiel et télétravail
• Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours par an)
• Une offre de formation pour développer votre employabilité et votre projet professionnel
• Des conditions de travail soucieuses du bien-être des collaborateurs.