Contexte
Vous travaillerez dans le secteur des Services & Systèmes d'Informations, au sein de l'équipe d'audit. L'équipe est composée de consultants passionnés.
Missions à réaliser
Les principales missions seront :
- Réaliser des audits techniques (tests d’intrusion, phishing, etc.).
- Assurer la formation du catalogue en sécurité informatique.
- Développer des outils/challenges pour l’équipe.
- Contribuer à l’avant-vente.
Responsabilités détaillées
Vous réaliserez :
-
Audit de sécurité :
- Tests d’intrusion externe (Applications Web, Infra).
- Tests d’intrusion interne (AD, PCI‑DSS).
- Audits Wi‑Fi d’entreprise.
- Audits d’applications mobiles (Android/iOS).
- Audits de configuration (CIS benchmark).
- Audits de code.
- Attaques par ingénierie sociale.
- Red team (OSINT, Intrusion physique).
-
Formation : Vous serez amené(e) à animer la formation en sécurité informatique, en mettant à jour, concevoir et entretenir des supports de cours et de travaux pratiques.
Des déplacements sont à prévoir (France et International).
Modalités
- Date de démarrage : dès que possible.
- Candidats recherchés : 1.
- Expérience : 4+ ans.
- Type de contrat : CDI, Temps complet.
- Rémunération : 30 000 € – 65 000 € par an selon expérience.
- Localisation : 92300 Levallois‑Per France.
\- Télétravail partielli>
Profil recherchéh>De formation minimum BAC+5 (école d'ingénieur ou université avec spécialisation en sécurité), vous souhaitez apprendre aux côtés d'experts.
Compétences techniques requises
- Maîtrise de la sécurité des applications Web (référentiel OWASP).
- Niveau confirmé en test d’intrusion (système, réseau, Web).
- Bonne connaissance de l'administration système Linux/Windows.
- Maîtrise d'un ou plusieurs langages de script (, Python, etc.).
- Notions de développement (PHP, Java, C/C++, etc.).
- Maîtrise de l'outil BurpSuite.
Compétences générales
- Bon niveau rédactionnel en français.
- Anglais intermédiaire (lu, parlé, écrit).
- Rigueur, curiosité, envie d’apprendre.
- Pédagogie et envie de partager ses connaissances.
Atouts supplémentaires
- Portée PASSI (architecture, configuration, code, organisation et physique).
- Audit d'architecture.
- Reverse‑engineering d'application.
- Analyse post‑incident / inforensic.
- Électronique, informatique embarquée.
- Radio et protocoles sans‑fil.
- Participation à des CTF / challenges en ligne.
- Certification OSCP/OSWE ou autres.
Langues
>Français (excellent).
- Anglais (intermédiaire).