Senior PenTester F/H

Schneider Electric; Grenoble; Sur place; EUR 43 200 - 64 800; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Plan d’épargne salariale

Formation continue et évolution

Avantages familiaux et congés

Engagement pour la durabilité et l’équ

Résumé du poste

Schneider Electric recherche un Senior Penetration Tester pour intervenir au sein du Global Security Lab, responsables des tests d’intrusion sur les offres et la sécurité produit. Vous travaillerez sur des applications embarquées, web et thick client, identifierez des vulnérabilités et communiquerez des analyses claires aux équipes produit.

Vous participerez au conseil sécurité et à la sensibilisation des équipes, en évoluant dans un cadre international et multiculturel, avec des possibilités de

Qualifications

• 4 ans d’expérience minimum en tests d’intrusion applicatifs et/ou embarqués.
• Maîtrise des outils Burp, Nmap, Wireshark, OWASP ZAP et Kali.
• Expérience en reverse engineering et exploitation.
• Connaissance des vulnérabilités bas niveau : corruption mémoire, Use-After-Free, race conditions.
• Bonne connaissance Windows et Linux et des notions réseau.
• Maîtrise OWASP, NIST, MITRE CWE et CVSS.
• Connaissances en test d’applis mobiles Android/iOS souhaitables.

Responsabilités

• Réaliser des tests d’intrusion sur applications embarquées, web et thick client.
• Identifier les vulnérabilités avec outils et techniques avancées.
• Effectuer reverse engineering et analyse dynamique.
• Produire des rapports, preuves de concept et communiquer avec les parties prenantes.
• Contribuer à la sensibilisation sécurité et au conseil auprès des équipes produits.
• Travailler sur plusieurs technologies et domaines de cybersécurité au sein des offres Schneider Electric.

Connaissances

Programmation (C, C++, Java, .NET)

Réseaux et sécurité

Communication / adaptabilité

Formation

Certifications OSCP / OSEP / OSED / GPEN / GXPN

Outils

Burp

Nmap

Wireshark

OWASP ZAP

Kali

Description du poste

Contexte

Au sein du département Technology & Innovation, dans l’organisation Governance, vous rejoignez l’équipe Cybersecurity Global Security Lab, une équipe d’environ 50 personnes réparties entre la France, les États-Unis, l’Inde et la Chine.

Le Global Security Lab réalise des tests d’intrusion sur les offres Schneider Electric afin de contribuer à livrer des produits plus sûrs à nos clients. Ce rôle est critique pour l’entreprise : les résultats des tests de pénétration ont un impact sur le passage Sell stage gate des produits Schneider Electric.

Localisation

Ce poste est basé en France, à Grenoble.

Votre rôle

Au sein de l’équipe Cybersecurity Global Security Lab, vous intervenez comme Senior Penetration Tester sur plusieurs technologies et domaines de cybersécurité. Vous réalisez des tests d’intrusion sur des applications embarquées, web et thick client, identifiez les vulnérabilités à l’aide d’outils avancés et de techniques basées sur la recherche, et communiquez clairement vos analyses aux parties prenantes produit. Vous contribuez également au conseil sécurité et à la sensibilisation des équipes produits afin de renforcer la sécurité des offres Schneider Electric.

Vos missions

• Réaliser des tests d’intrusion sur des applications embarquées, web et thick client.
• Identifier les vulnérabilités à l’aide d’outils avancés et de techniques de recherche spécialisées.
• Mener des activités de reverse engineering et d’analyse dynamique.
• Produire des rapports clairs, des preuves de concept et une communication adaptée aux parties prenantes.
• Contribuer à la sensibilisation sécurité et au conseil auprès des équipes produits.
• Travailler sur différentes technologies et domaines de cybersécurité au sein du périmètre des offres Schneider Electric.

Votre profil

• Vous justifiez d’au moins 4 ans d’expérience en tests d’intrusion applicatifs et/ou embarqués.
• Vous possédez une forte expertise des outils tels que Burp, Nmap, Wireshark, OWASP ZAP et Kali.
• Vous avez une expérience en reverse engineering et en développement d’exploits.
• Vous connaissez les vulnérabilités bas niveau telles que la corruption mémoire, l’Use-After-Free et les race conditions.
• Vous avez une bonne connaissance des environnements Windows et Linux ainsi qu’une solide compréhension des principes réseaux.
• Vous maîtrisez les référentiels et pratiques OWASP, NIST, MITRE CWE et CVSS.
• Des connaissances en test d’applications mobiles Android et iOS seraient un plus.

Vos compétences

• Solide connaissance des protocoles réseaux, de la sécurité applicative et des environnements cloud.
• Certifications appréciées : OSCP, OSEP, OSED, GPEN ou GXPN.
• Compétences en programmation : C, C++, Java, .NET.
• Fortes capacités de communication et d’adaptation.
• Capacité à travailler dans un environnement international et multiculturel.
• Capacité à formaliser des constats techniques en livrables compréhensibles et actionnables pour les parties prenantes.

Nous vous offrons

• Entreprise parmi les plus durables au monde : ici, chaque solution vendue contribue à réduire l’empreinte carbone de nos clients.
• Rendre notre énergie plus électrique et optimiser sa consommation sont les enjeux clefs de notre décennie : ici, c’est le cœur de notre activité.
• Une entreprise qui se développe grâce et avec ses collaborateurs. Ici, nous prenons soin : de votre développement : une culture reconnue de formation continue, d’évolution et de promotion interne pour bâtir votre avenir.
• De votre famille et de vous-même : jusqu’à 8 jours de télétravail par mois avec positionnement flexible, ainsi que des avantages pour accompagner la parentalité et toutes les situations de vie.
• De votre engagement citoyen : des initiatives pour agir ensemble en faveur d’un monde plus durable.
• Une entreprise qui partage ses réussites. Ici, vous bénéficiez entre autres d’une part variable individuelle et collective, d’un plan d’actionnariat salarié avec abondement, et plus encore.

Prendre soin de vous et de votre famille.

Nous veillons à votre sécurité grâce à des avantages qui vous permettent ainsi que votre famille de vous épanouir : assurance santé, décès et invalidité, congés payés, RTT, télétravail, congés familiaux rémunérés, soutien à la parentalité et aux aidants.

Investir pour bâtir votre avenir.

Nous vous aidons à planifier et à investir pour l’avenir grâce à une rémunération compétitive et à nos programmes : au‑delà de votre salaire, nous proposons un plan d’épargne salariale avec abondement de l’entreprise (PEG), des dispositifs de retraite (PERO, PERECO), un plan d’actionnariat salarié et un dispositif d’intéressement.

Développer vos compétences et votre carrière.

Nous nous engageons à vous accompagner dans votre développement grâce à des échanges réguliers sur votre performance et votre développement, au Senior Talent Program, à des opportunités de carrière à l’international, à l’accès au Schneider Career Hub pour de nouveaux postes, projets et mentors, ainsi qu’à des plateformes d’apprentissage comme Coursera pour vous doter des compétences d’aujourd’hui et de demain.

Favoriser des relations de travail de qualité.

Nous encourageons la collaboration grâce à des opportunités de projets via le Schneider Career Hub, à des modes de travail collaboratifs efficaces, à la valorisation des contributions au travers d’un programme de reconnaissance, à l’expression de votre voix dans notre enquête d’engagement, et à la promotion d’un environnement de travail inclusif et bienveillant.

Supporter votre engagement citoyen.

Nous soutenons votre engagement citoyen grâce au congé de solidarité, aux programmes de la Fondation Schneider Electric et aux initiatives qui soutiennent l’éducation des jeunes.

Rémunération

Pour ce poste basé à France la fourchette annuelle de rémunération est de EUR 43 200 – EUR 64 800. Cette fourchette inclut le salaire de base ainsi que le bonus annuel cible. Cette fourchette de rémunération s’applique aux candidats travaillant à temps plein et basés en France. Elle est déterminée en référence à des postes comparables en termes de responsabilité et de niveau. La rémunération individuelle est positionnée dans la fourchette en fonction de plusieurs facteurs tels que les connaissances, les compétences liées au poste, l’expérience, le potentiel ainsi que les formations ou diplômes pertinents.

Évaluation et Engagement

Vous devez soumettre une candidature en ligne pour être pris en considération pour un poste chez nous. Ce poste sera affiché jusqu’à ce qu’il soit pourvu.

Égalité des chances

Schneider Electric aspire à être l’entreprise la plus inclusive et la plus solidaire au monde, en offrant des opportunités équitables à chacun, partout, et en veillant à ce que tous les employés se sentent valorisés et en sécurité pour donner le meilleur d’eux-mêmes.

Nous pensons que nos différences nous rendent plus forts en tant qu’entreprise et en tant qu’individus. Nous nous engageons à promouvoir l’inclusion dans tout ce que nous faisons.

Chez Schneider Electric, nous respectons les normes les plus strictes en matière d’éthique et de conformité, et nous pensons que la confiance est une valeur fondamentale. Notre Charte de Confiance est notre Code de Conduite. Elle démontre notre engagement en matière d’éthique, de sécurité, de développement durable, de qualité et de cybersécurité. Elle sous-tend chaque aspect de notre activité ainsi que notre volonté de nous comporter de manière respectueuse et de bonne foi face à toutes nos parties prenantes. Découvrez notre charte de confiance ici.

Schneider Electric est un employeur qui souscrit au principe de l’égalité des chances. Notre politique est de fournir des opportunités d’emploi et d’avancement égales dans les domaines du recrutement, de l’embauche, de la formation, de la mutation et de la promotion de toutes les personnes qualifiées, indépendamment de l’origine, de la religion, de la couleur, du sexe, du handicap, de l’ascendance, de l’âge, du statut militaire, de l’orientation sexuelle, de la situation matrimoniale ou de toute autre caractéristique ou comportement protégé par la loi.