Apprenti(e) Pentester F/H

Description de l'offre

Bouygues Telecom Business Solution est une société de prestations de services, au sein de la direction ICT de Bouygues Telecom Business dont la vocation est d’accompagner ses clients dans les transformations digitales tant d’un point de vue technologique, business qu’opérationnel. Nous associons l’agilité et l’état d’esprit d’une PME avec les valeurs et les avantages d’un grand groupe.

Bouygues Telecom Business Solution évolue autour de 6 activités qui permettent d’accélérer l’adoption et l’industrialisation des innovations par le biais du digital. L’entreprise agit dans une relation de proximité et de confiance avec ses clients et partenaires pour faire de chaque projet, une réussite humaine et technologique.

Bouygues Telecom Business Solution accompagne ses clients dans l’évaluation de leur maturité cyber, l’identification de leurs risques, l’activation des meilleurs leviers de protection et la mise en place de solutions de détection et de réaction.

Nos offres sont structurées au sein de 5 piliers :

• Audit & Pentest
• Gouvernance Risques & Conformités
• SOC
• Sécurité opérationnelle
• Services managés : EDR, AD, SOC

Au sein de notre équipe Audit et Pentest, directement rattaché(e) au Responsable Audit Cyber et Pentest, vous serez amené(e) à réaliser des tests d'intrusion, des audits techniques de sécurité et des développements d’outils pour la cybersécurité offensive. En fonction de vos compétences et de votre volonté d'évolution, nous construirons ensemble un plan de formation individualisé.

Missions 

Accompagner les auditeurs sur les prestations de sécurité offensive tout au long des missions

• Conduire des tests d’intrusion sur les applications web (Burp Suite)
• Contribuer aux tests d’intrusion des infrastructures réseau et environnements Active Directory
• Réaliser des audits de configuration et de sécurité sur serveurs, postes de travail, équipements réseau et cloud
• Effectuer des Pentest Wifi / VoIP

Développer, améliorer et documenter des outils de test et d’automatisation internes et externes

Mener une veille technologique et des recherches en sécurité offensive (CVE, outils, techniques d'attaque)