Missions :

• Réalisation de tests d'intrusion en mode boîte noire, boîte grise ou boîte blanche ;

• Identification l'impact technique des failles trouvées et proposer des recommandations pour y remédier ;

• Assistance des consultants junior dans leur montée en compétences ;

• Amélioration et industrialisation des méthodologies et technique d'audit.

• Développement des outils/exploit automatisées

• Participation aux exercices redteaming.

• Participation à des audits techniques tels que les revu de code ou audit de configuration.

• Participation à des missions de forensics en support.

Profil recherché :

Issu(e) d’une formation BAC+5 en Informatique (école d’ingénieur ou université) avec une spécialisation en sécurité.

• 2 à 5 ans d’expérience dans le domaine d’audit des tests d’intrusion

• Bonne maitrise des méthodologie et techniques des audits d’intrusion  et audit technique de manière générale.

• Connaissance des systèmes de sécurité : Firewall, IPS, DLP,EDR..

• Avoir une bonne connaissance des techniques d’évasion et de bypasse des moyens de détection.

• Expérience souhaitable en revue de code.

• Expérience en forensics ou reverse engineering est un plus.

• Un Bon niveau en scripting (python, ruby, powershell,…)

• Bonne capacité de communication écrite et orale.

• Certifié OSCP, OSCE, GPEN ou équivalent.