Pentester senior

Mobeta; Paris; Ibrido; EUR 90.000 - 130.000; Tempo pieno

Vantaggi offerti da questo lavoro

BSPCE

Mutuelle

Prévoyance

Transport

Tickets restaurant

Télétravail possible

Descrizione del lavoro

Mobeta, société de cybersécurité offensive à Paris, recrute un/une pentester senior pour diriger techniquement l’équipe et piloter les campagnes Red Team. Vous utiliserez la plateforme Rigma et exploiterez l’IA pour optimiser les attaques.

Le poste privilégie une présence physique à Paris, avec possibilité de télétravail et BSPCE selon le profil. Rejoignez une équipe passionnée et participez à des projets innovants tout en renforçant vos compétences.

Competenze

• Expérience confirmée en pentest / Red Team.
• Maîtrise d'un langage de scripting et des principes de développement sécurisé.
• Capacité à encadrer et faire progresser une équipe.
• Passion pour la sécurité informatique et le pentest (CTF, challenges).
• Utilisation intensive de l'IA dans des usages concrets de pentest.
• Bonnes capacités d’organisation et rédactionnelles.
• Aisance à l’oral et restitution des sujets techniques.
• Présence physique au moins partielle dans les locaux à Paris.

Mansioni

• Réaliser de nombreux pentests sur externes, web, internes, Cloud, etc.
• Réaliser et encadrer nos campagnes de Red Team.
• Automatiser les attaques dans la plateforme Rigma.
• Encadrer et faire monter en compétence les pentesters de l’équipe.
• Participer au recrutement des pentesters pour constituer l’équipe.
• Piloter les sujets R&D (blog, outils, 0-day) et représenter Mobeta en conférences.

Conoscenze

Red Team leadership

Scripting

Secure development

Team coaching

IA for pentest

Communication

Rédaction technique

Strumenti

Rigma platform

Descrizione del lavoro

Mobeta est une société de cybersécurité offensive qui combine pentesters humains, agents IA et éditeur de Rigma (plateforme de sécurité offensive continue). Nous réalisons des tests d'intrusion ponctuels ou continus sur les surfaces externes et les environnements internes, avec Rigma pour piloter les vulnérabilités, suivre leur remédiation et revérifier les corrections dans le temps. Nous recherchons un/une pentester senior afin de diriger techniquement notre équipe de pentest. Selon le profil, ce poste peut permettre d'accéder au capital de la société via des BSPCE.

Vos missions

• Missions pentest / Red Team
  • Réaliser de nombreux pentests sur divers environnements et applications : externes, web, internes, Cloud, etc. (vous n'aurez pas d'audit organisationnel) ;
  • Réaliser et encadrer nos campagnes de Red Team ;
  • Automatiser vos attaques dans notre plateforme Rigma.
• Management de l'équipe pentest
  • Encadrer et faire monter en compétence les pentesters de l'équipe ;
  • Participer au recrutement des pentesters afin de construire une équipe cohérente avec notre ADN.
• Rayonnement technique de Mobeta
  • Encadrer les sujets R&D de l'équipe pentest (blog posts, outils, recherche de 0-day) ;
  • Représenter Mobeta en conférences (talks).
• Outillage technique & IA
  • Industrialisation et automatisation des phases répétitives du pentest ;
  • Veille active, capitalisation ;
  • Exploitation maximale de l'IA ;
  • Collaborer étroitement avec l'équipe produit et participer aux développements à intégrer dans Rigma.

La partie Missions Pentest / Red Team est prioritaire et indispensable, elle représentera, surtout au début, la majorité de votre temps de travail. Les autres tâches seront intégrées au fur et à mesure de la montée en responsabilité.

Vos compétences

• Expérience confirmée en pentest / Red Team ;
• Maîtrise d'un langage de scripting ainsi que des principes de développement sécurisé ;
• Capacité à encadrer et faire progresser une équipe ;
• Passionné par la sécurité informatique et le pentest (challenges, CTF, etc.) ;
• Utilisation intense de l'IA pour les usages concrets, notamment appliqués au pentest ;
• Sens de l'organisation et de la rigueur, avec de fortes capacités d'analyse et rédactionnelles ;
• Capacité à apprendre rapidement ;
• Aisance à l'oral et capacité à restituer clairement des sujets techniques ;
• Humble et fiable ;
• Présence physique au moins partielle dans nos locaux à Paris.

Ce qui est apprécié

• Certifications en sécurité offensive (OSCP, OSWE, OSEP, CRTE, prolabs HTB, etc.) ;
• Contributions publiques à l'écosystème : blog technique, outils open source, etc.

Avantages

• Selon le profil, ce poste peut permettre d'accéder au capital de la société via des BSPCE ;
• Intégrer une équipe passionnée ;
• Monter en compétence dans un environnement stimulant, axé vers la performance des pentesters ;
• Participer activement au développement d'une startup avec un produit innovant ;
• Avantages classiques (mutuelle, prévoyance, transport, tickets restaurant) ;
• Télétravail possible.