Pentester Senior - Sécurité Offensive & Red Team Expert

Safran; Puteaux; On-site; EUR 70,000 - 110,000; Full time

Job summary

Safran, groupe international de haute technologie, recherche un Pentester expérimenté pour renforcer la sécurité de ses systèmes et infrastructures. Vous réaliserez des tests d'intrusion sur des environnements variés et proposerez des mesures correctives pertinentes.

Intégré à la direction cybersécurité, vous collaborerez avec les équipes développement, réseau et risque, assurerez une veille active sur les vulnérabilités et contribuerez à la formation des membres moins expérimentés.

Qualifications

• Bac+5 en sécurité informatique et expérience avérée en pentests.
• 5+ années d'expérience au sein d'une équipe de pentests.
• Expertise en sécurité offensive et publications ou conférences liées.
• Certifications professionnelles en sécurité offensive souhaitées (OSCP, GPEN…).

Responsibilities

• Réaliser des tests d'intrusion sur systèmes, réseaux et applications web/mobiles.
• Évaluer la sécurité des architectures et rechercher des failles (injections, XSS, etc.).
• Rédiger des rapports détaillés et recommander des mesures correctives.
• Analyser et prioriser les failles, accompagner les corrections avec les équipes.
• Participer à des exercices Red Team / Purple Team et assurer une veille sécurité.
• Former et encadrer les membres moins expérimentés et partager les bonnes pratiques.
• Suivre les évolutions des menaces et des outils de cybersécurité et dialoguer avec les interlocuteurs du groupe.

Skills

Pentesting

Security offensive

Évaluation de sécurité

Analyse et reporting

Veille sécurité

Education

Bac+5 en sécurité informatique

Tools

OSCP

GPEN

Job description

Safran, groupe international de haute technologie, recherche un Pentester expérimenté pour renforcer la sécurité de ses systèmes et infrastructures. Vous réaliserez des tests d'intrusion sur des environnements variés et proposerez des mesures correctives pertinentes.

Intégré à la direction cybersécurité, vous collaborerez avec les équipes développement, réseau et risque, assurerez une veille active sur les vulnérabilités et contribuerez à la formation des membres moins expérimentés.