Pentester Senior / Red Team

Ballpoint; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Temps de R&D

Formations et certifications

Télétravail partiel

Mutuelle

Prévoyance

Transport

Tickets restaurant

CDI cadre

Job summary

Ballpoint recherche un pentesteur senior pour diriger les missions Red Team sur le terrain et rester actif sur des environnements variés (web, Active Directory, mobile, industriel). Vous reporterez au fondateur et travaillerez avec l'équipe pentest.

Vous assurerez le cadrage technique, la revue et la validation des rapports avant livraison, et vous contribuerez au débrief au COMEX tout en faisant grandir l'équipe et en faisant évoluer nos offres et outils.

Qualifications

• Indispensable Solide expérience en compromission Active Directory et en pentest web.
• Opérations Red Team menées en conditions réelles : C2, contournement d'EDR, ingénierie sociale.
• Un français écrit impeccable.
• La capacité à expliquer une chaîne d'attaque à un RSSI comme à un directeur général.
• Modalités de télétravail flexibles mais présence à Paris nécessaire.
• Un bon feeling avec l'équipe : on passe beaucoup de temps ensemble, en mission comme au bureau, et l'ambiance compte autant que le niveau technique.

Responsibilities

• Porter la qualité des missions : cadrage technique, méthodologie, relecture et validation des rapports avant livraison.
• Mener les opérations Red Team de bout en bout : scénario, infrastructure d'attaque, évasion, débrief au COMEX.
• Rester un pentester actif : web, Active Directory, mobile, industriel, sur une partie significative de ton temps.
• Faire grandir l'équipe : montée en compétence des juniors, parcours de certification, partage des techniques.
• Faire évoluer nos offres et nos outils : pentest continu, templates de rapport, outillage interne, veille.
• Appuyer l'avant-vente : calls techniques avec les prospects et chiffrage des périmètres.

Skills

Active Directory

Pentest web

Red Team operations

Français écrit impeccable

Expliquer chaîne d'attaque

Job description

Nos valeurs

• 1. Curiosité : l'art de creuser au-delà des outils Nous cultivons la curiosité insatiable pour explorer des technologies inconnues et décortiquer les métiers de nos cibles, car c'est dans cette compréhension fine que se révèlent les chemins d'attaque les plus pertinents.
• 2. Chacun fait la différence Chez nous, une bonne idée n'a pas de grade. Un script qui fait gagner une demi-journée sur chaque mission, une meilleure façon de présenter un finding au COMEX, une idée d'offre : chacun peut faire évoluer nos méthodes, nos outils et nos offres. Et on attend de chacun qu'il le fasse.

Le poste

Tu prends la responsabilité technique de toutes nos missions offensives, en restant sur le terrain. Rattaché directement au fondateur, tu travailles avec l'équipe pentest / Red Team.

• Porter la qualité des missions : cadrage technique, méthodologie, relecture et validation des rapports avant livraison.
• Mener les opérations Red Team de bout en bout : scénario, infrastructure d'attaque, évasion, débrief au COMEX.
• Rester un pentester actif : web, Active Directory, mobile, industriel, sur une partie significative de ton temps.
• Faire grandir l'équipe : montée en compétence des juniors, parcours de certification, partage des techniques.
• Faire évoluer nos offres et nos outils : pentest continu, templates de rapport, outillage interne, veille.
• Appuyer l'avant-vente : calls techniques avec les prospects et chiffrage des périmètres.

Ton profil

Tu as au moins 5 ans de pentest derrière toi, dont de vraies opérations Red Team, et l'envie de faire progresser une équipe.

• Indispensable Solide expérience en compromission Active Directory et en pentest web.
• Opérations Red Team menées en conditions réelles : C2, contournement d'EDR, ingénierie sociale.
• Un français écrit impeccable.
• La capacité à expliquer une chaîne d'attaque à un RSSI comme à un directeur général.
• Modalités de télétravail flexibles mais présence à Paris nécessaire.
• Un bon feeling avec l'équipe : on passe beaucoup de temps ensemble, en mission comme au bureau, et l'ambiance compte autant que le niveau technique.

Un plus

• Certifications offensives (OSCP, OSEP, CRTO, OSWE ou équivalent).
• Expérience d'un cadre PASSI ou d'environnements sensibles.
• CVE, articles, talks, outils open source.

Avantages

Tu rejoins une équipe de 7 consultants où tes choix techniques deviennent la norme, avec un accès direct au fondateur et une mission claire : faire évoluer notre pôle Red Team. Les missions sont variées (web, Active Directory, mobile, industriel...), et comme on suit nos clients dans la durée, tu vois l'impact réel de ton travail d'une année sur l'autre. Ballpoint évolue vite, et tu en es un acteur direct. Tes idées ont un effet visible dès la semaine suivante, pas après six mois de comités.

• Temps de R&D : du temps dédié à tes outils, à la recherche de vulnérabilités ou à la préparation d'un talk.
• Formations et certifications : un budget annuel (OSEP, CRTO, OSWE...), passées sur ton temps de travail.
• Télétravail : possible, avec 2 à 3 jours par semaine dans nos bureaux à Paris.
• CDI cadre
• mutuelle
• prévoyance
• transport
• tickets restaurant

Process

C'est le fondateur qui gère ce recrutement de bout en bout. Pas de cabinet, pas de tri automatique : chaque candidature est lue et étudiée avec attention. Ça peut prendre un peu de temps, alors n'hésite pas à relancer.