Stagiaire Pentester / Security Researcher

Patrowl; Paris; On-site; EUR 55,000 - 90,000; Full time

Job summary

Patrowl recherche un/une pentester enthousiaste pour rejoindre son équipe à Paris. Vous serez en charge de développer et opérer Patrowl afin de recartographier les surfaces externes des clients et d’identifier automatiquement une large portion des vulnérabilités.

Vous réaliserez des tests d’intrusion en mode boîte noire et boîte grise, soutenu par l’automatisation, tout en effectuant une veille technologique et en partageant vos retours d’expérience avec l’équipe.

Qualifications

• Dynamique, organisé et autonome.
• Rigoureux et curieux, capable de travailler en équipe.
• Maîtrise de l’anglais professionnel.
• Connaissance des outils Burp/Nmap/Nuclei et des suites PTES/OSSTMM.

Responsibilities

• Developper et opérer Patrowl pour recartographier la surface externe des clients.
• Identifier une grande partie des vulnérabilités affectant les surfaces externes de manière automatique.
• Réaliser des tests d'intrusion (boîte noire et boîte grise) avec automatisation.
• Réaliser une veille technologique et partager les retours d’expérience.
• Participer à des événements et conférences liés à la sécurité et présenter les résultats de recherches.
• Effectuer de la R&D et proposer de nouvelles techniques d’exploitation et de détections.

Skills

Pentester éthique

Autonomie

Esprit d'équipe

Anglais professionnel

Curiosité technique

Rigueur

Education

Certifications sécurité

Tools

Burp Suite

Nmap

Nuclei

ProjectDiscovery

Job description

Les principaux sujets auxquels tu participeras :

• Développer et opérer Patrowl pour recartographier la surface externe de nos clients

• Développer et opérer Patrowl pour identifier une grande partie des vulnérabilités affectants les surfaces externes de manière automatique

• Réaliser des tests d’intrusion en mode boîte noire et boîte grise épaulés par l’automatisation de Patrowl, sans limite de périmètre ni de contrainte de temps sur une très large surface d’attaque (oui tu peux passer 5 jours sur un exploit si nécéssaire)

• Réaliser une veille technologique et partager tes retours d’expérience

• Participer à des événements et conférences liés à la sécurité, présenter les résultats de tes recherches

• Et surtout, de la R&D! Implémenter des nouvelles techniques d’exploitation, trouver des 0days, analyser et instrumentaliser des codes d’exploitation existants, améliorer nos capacité de détections etc.

Tout le monde chez Patrowl travaille à 100% sur le produit (dev, DevOps, marketing, sales). Pas de conseil, pas d’intercontrat ou de missions obscures loins, que des gens qui travaillent tous ensemble pour améliorer l’outil !

Fini les réunions d’initialisation, les phases de rédaction de rapport d’audit… Patrowl est là pour ça !

Ton cerveau de pentester enfin utilisé pour sa véritable fonction : le pentest :)

En tout premier lieu, tu es dynamique, organisé(e) et autonome tout ça avec de la bonne humeur ?Alors ce poste est fait pour toi Nous recherchons avant tout une personnalité qui s’aura s’intégrer à l’esprit de l’entreprise et grandir avec nous Tu est :Débrouillard(e) mais saura demander de l’aide en cas de blocage (personne ne sait tout et il n’y a pas de question idiote)Rigoureux(se) et curieux(se)Capable de travailler en équipeCapable de monter en compétences avec l’aide des collèguesCritique et constructif(ve) sur notre fonctionnement, nos outils, nos méthodes…Force de propositions et ouvert au dialogueA l’aise avec l’anglais professionnel (lecture et écriture de documents)Capable de sourire discrètement quand vous entends “crypter”Toute certification déjà acquise sera un bonus (OSCP, OSCE, GPEN, GWAPT, GXPN, GMOB, CEH, IILaR …).C’est un plus si tu as des connaissances concernant les outils ou les domaines suivants:Outils classiques du métier (Burp, Nmap, suite ProjectDiscovery, Nuclei…)Connaissance des méthodologies reconnues type PTES et OSSTMMConnaissance des technologies exposées à internet (web, langages web, framework web, protocoles…)Bases techniques de l’informatique (réseau, crypto, système..)Langage de programmation Python pour améliorer les capacités de scans et de corrélation de PatrowlConnaissance CyberSécurité globale (métiers, concurrence, outil du marchés etc).Infrastructure moderne : Docker/Podman, Cloud, K8s