Cybersécurité - Spécialiste Audits Techniques et Pen-Tests (h/f)

Description de l'offre

Cybersécurité - Spécialiste Audits Techniques et Pen-Tests (h/f)

Airbus CyberSecurity Toulouse

Airbus Defence & Space, avec sa division CyberSecurity crée en 2012 a pour ambition de devenir un des leaders européens et mondiaux dans le domaine de la cyber sécurité.

Airbus CyberSecurity a pour mission de protéger les entreprises, les infrastructures nationales critiques, ainsi que les organisations gouvernementales et de défense contre les cyber menaces. Ses produits et services de sécurité fiables et ultra-performants sont capables de détecter, d'analyser et de neutraliser les cyberattaques les plus sophistiquées.

Nous sommes plus de 700 experts basés dans nos principaux sites en France, en Allemagne et au Royaume-Uni, chacun avec un Security Operating Center, nous opérons également aux États-Unis et au Moyen-Orient. Nous nous positionnons sur les marchés de la surveillance, de l'investigation et de l'audit de sécurité pour les systèmes les plus exposés aux menaces au sein du groupe Airbus, mais aussi pour des partenaires et des clients du secteur des transports, de la défense et de l'aérospatial.

Description of the job

Dans ce contexte, un poste de Spécialiste Audits Techniques et Tests d'Intrusion vient de s'ouvrir à Toulouse.

Vous rejoindrez l'équipe de test d'intrusion et d'audit technique de sécurité du CSIRT (Computer Security Incident Response Team).

Vous serez amené à auditer ou tester des infrastructures classiques (Réseaux Privés, IP, Wireless, applications Web, applications mobiles, applications natives, etc) et des périmètres techniques nécessitant des audits en profondeur (ToIP/VoIP, contrôle d'accès de type carte à puce ou RFID, dispositifs connectés filaires ou radio pour applications dans le domaine du transport, infrastructures industrielles, infrastructures smart-grid, etc).

Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues.

Profil recherché

Tasks & accountabilities

Votre périmètre comprendra les activités suivantes :

·  Participation aux tests d'intrusion d'infrastructures réseaux classiques ou pour applications, spécifiques en mettant à profit des outils publics et des outils internes,
·  Recherche de vulnérabilités sur les systèmes et infrastructures cibles,
·  Développement de codes d'exploitation permettant de démontrer la présence de vulnérabilités (PoC),
·  Développement d'outils pour supporter votre activité ainsi que celle du reste de l'équipe,
·  Formalisation de votre expertise en vue de formations internes et externes,
·  Participation aux missions de réponse à incident en tant que membre du CSIRT.

De fréquents déplacements professionnels sont à prévoir et, de ce fait, vous devez être disposé(e) à vous déplacer en conséquence.

Required skills

Nous recherchons des candidats ayant les expériences et les compétences suivantes :

·  Titulaire d'un diplôme d'Ingénieur (ou équivalent) dans le domaine des Technologies de l'Information ou une discipline apparentée,
·  Expérience en tests d'intrusion, recherche et exploitation de vulnérabilités, quel que soit le domaine (technologies Web, bases de données, applications natives Linux ou Windows, Noyaux d'OS, protocoles de communication réseaux, radio, etc),
·  Autonomie, polyvalence technique et capacité à prendre en main de nouveaux sujets techniques très pointus,
·  Niveau avancé en Anglais.