Pentester Senior / Red Team

Ballpoint; Paris; Hybrid; EUR 95,000 - 130,000; Full time

Benefits offered by this job

Temps de R&D

Formations et certifications

Télétravail possible

CDI cadre, mutuelle, prévoyance, traj.

Job summary

Ballpoint, c'est 7 consultants à Paris répartis en deux équipes: attaque Red Team et défense avec Trapster. ISO 27001 et PASSI en cours de qualification. Nous cherchons un Responsable Pentest / Red Team pour construire et faire grandir le pôle Red Team.

Vous prendrez la responsabilité technique des missions offensives et travaillerez directement avec le fondateur et l'équipe pentest. Télétravail flexible mais présence à Paris nécessaire.

Qualifications

• 5 ans de pentest dont vraies opérations Red Team.
• Expérience en compromission Active Directory et pentest web exigée.
• Français écrit impeccable et capacité à exposer une chaîne d’attaque.
• Télétravail flexible mais présence à Paris nécessaire.
• Certifications offensives (OSCP/CEH/etc.) considérées comme un plus.

Responsibilities

• Porter la qualité des missions: cadrage technique, méthodologie et relecture des rapports.
• Mener les opérations Red Team de bout en bout: scénario, infrastructure d’attaque, évasion, débrief au COMEX.
• Rester un pentester actif sur domaines web, AD, mobile et industriel.
• Faire grandir l’équipe: montée en compétences et parcours de certification.
• Faire évoluer offres et outils: templates de rapport et veille technique.
• Appuyer l’avant-vente: calls techniques et chiffrage des périmètres.

Skills

Pentest

Active Directory

Red Team

Web pentest

C2

EDR bypass

Job description

Ballpoint, c'est 7 consultants à Paris répartis en deux équipes : une équipe attaque pentest / Red Team, et une équipe défense avec le développement de Trapster. Nous sommes certifiés ISO 27001 et en cours de qualification PASSI.

Avec l'IA, notre métier a changé. Trouver une vulnérabilité n'a jamais été aussi accessible : les outils et la technique ne suffisent plus à faire la différence.

Ce qui compte aujourd'hui, c'est de comprendre l'entreprise qu'on attaque : son métier, ses actifs critiques, ce qui la mettrait vraiment à genoux. C'est pour ça que le Red Team est au cœur de ce qu'on fait : un attaquant réaliste, avec de vrais objectifs, face à une organisation et ses vrais enjeux.

Notre raison d'être : faire progresser durablement le niveau de sécurité de nos clients, pas seulement leur lister des failles.

Nous cherchons donc notre Responsable Pentest / Red Team : la personne qui construira notre pôle Red Team et fera grandir l'équipe.

Nos valeurs

Chez Ballpoint, on accompagne nos clients dans la durée : Red Team, pentest continu, retests. Nos consultants connaissent leur SI autant que leurs enjeux métier, et c’est ce qui guide notre façon de travailler.

1. Curiosité : l'art de creuser au-delà des outils

Nous cultivons la curiosité insatiable pour explorer des technologies inconnues et décortiquer les métiers de nos cibles, car c’est dans cette compréhension fine que se révèlent les chemins d’attaque les plus pertinents.

2. Chacun fait la différence

Chez nous, une bonne idée n’a pas de grade. Un script qui fait gagner une demi-journée sur chaque mission, une meilleure façon de présenter un finding au COMEX, une idée d’offre : chacun peut faire évoluer nos méthodes, nos outils et nos offres. Et on attend de chacun qu’il le fasse.

Le poste

Tu prends la responsabilité technique de toutes nos missions offensives, en restant sur le terrain. Rattaché directement au fondateur, tu travailles avec l'équipe pentest / Red Team.

• Porter la qualité des missions : cadrage technique, méthodologie, relecture et validation des rapports avant livraison.

• Mener les opérations Red Team de bout en bout : scénario, infrastructure d'attaque, évasion, débrief au COMEX.

• Rester un pentester actif : web, Active Directory, mobile, industriel, sur une partie significative de ton temps.

• Faire grandir l'équipe : montée en compétence des juniors, parcours de certification, partage des techniques.

• Faire évoluer nos offres et nos outils : pentest continu, templates de rapport, outillage interne, veille.

• Appuyer l'avant-vente : calls techniques avec les prospects et chiffrage des périmètres.

Ton profil

Tu as au moins 5 ans de pentest derrière toi, dont de vraies opérations Red Team, et l'envie de faire progresser une équipe.

Indispensable

• Solide expérience en compromission Active Directory et en pentest web.

• Opérations Red Team menées en conditions réelles : C2, contournement d'EDR, ingénierie sociale.

• Un français écrit impeccable.

• La capacité à expliquer une chaîne d'attaque à un RSSI comme à un directeur général.

• Modalités de télétravail flexibles mais présence à Paris nécessaire.

• Un bon feeling avec l'équipe : on passe beaucoup de temps ensemble, en mission comme au bureau, et l'ambiance compte autant que le niveau technique.

Un plus

• Certifications offensives (OSCP, OSEP, CRTO, OSWE ou équivalent).

• Expérience d'un cadre PASSI ou d'environnements sensibles.

• CVE, articles, talks, outils open source.

Avantages

Tu rejoins une équipe de 7 consultants où tes choix techniques deviennent la norme, avec un accès direct au fondateur et une mission claire : faire évoluer notre pôle Red Team. Les missions sont variées (web, Active Directory, mobile, industriel…), et comme on suit nos clients dans la durée, tu vois l'impact réel de ton travail d'une année sur l'autre.

Ballpoint évolue vite, et tu en es un acteur direct. Tes idées ont un effet visible dès la semaine suivante, pas après six mois de comités.

• Temps de R&D : du temps dédié à tes outils, à la recherche de vulnérabilités ou à la préparation d'un talk.

• Formations et certifications : un budget annuel (OSEP, CRTO, OSWE…), passées sur ton temps de travail.

• Télétravail : possible, avec 2 à 3 jours par semaine dans nos bureaux à Paris.

• Les classiques : CDI cadre, mutuelle, prévoyance, transport, tickets restaurant.

Le process

C'est le fondateur qui gère ce recrutement de bout en bout. Pas de cabinet, pas de tri automatique : chaque candidature est lue et étudiée avec attention. Ça peut prendre un peu de temps, alors n'hésite pas à relancer.