Auditeur Pentester H/F

Description de l'offre

about the role

Au sein d'une équipe dynamique et riche en compétences, vous assurez un rôle de référent technique en interne comme auprès des clients.

Vous réalisez des tests d'intrusion dans des environnements hétérogènes et sur des technologies variées.

Voici quelques exemples de missions réalisées chez Orange Cyberdéfense :

Tests d'intrusion web

·  Attaque du serveur pour trouver des vulnérabilités sur les services exposés (FTP anonyme, exploitation de vulnérabilités publiques, etc.)
·  Focalisation sur le site web pour exploiter des vulnérabilités connues (SQLi, XSS, CSRF, XXE, etc.)

Social engineering

·  Phishing via envoi d'e-mails pour récupérer des mots de passe
·  Campagne d'appels téléphoniques pour récupérer des informations sensibles
·  Intrusion via clés USB piégées

Tests du stagiaire

·  Compromission du système informatique du client depuis ses locaux
·  Dans la majorité des cas, nous parvenons au contrôle total du SI

Test d'intrusion Wi-Fi

·  Attaque du Wi-Fi eentreprise pour accéder au réseau interne
·  Attaque des utilisateurs via le réseau Wi-Fi invité ou l'utilisation de faux points d'accès

Il est également possible d'intervenir sur :

RedTeam - IoT - Clients lourds - Mobiles (iOS, Android) - Simulation de vol de portable - VoIP - Environnements monétiques - Mainframe - Environnements industriels (SCADA) - Formations - Audits de code - Audits de configuration - …

Selon vos compétences, vous aurez possibilité de :

·  Assurer la gestion de projet pour mener une mission de la phase d'avant-vente à la restitution finale des résultats au client,
·  Animer des réunions internes pour partager autour de sujets techniques (retours d'expérience, démonstrations d'attaques, présentation de travaux de R&D, etc.)
·  Piloter des stagiaires

La liste des missions n'est pas exhaustive, elles dépendront de vos aptitudes, compétences et souhaits d'évolution.

about you

Avant tout, vous êtes un(e) véritable passionné(e) des problématiques liées à la sécurité offensive. Vous assurez donc une veille personnelle sur les sujets techniques, participez à des conférences autour de l'« Ethical Hacking », réalisez également des challenges (sur le web ou dans le cadre de CTF) et - pourquoi pas - rédigez des billets blogs ou présentez des conférences.

Vous avez une bonne expérience en tests d'intrusion. Vous avez déjà travaillé dans un environnement professionnel en mettre à profit vos techniques d'attaques sur les systèmes (Unix et Windows), les réseaux IP, ainsi que sur les principales applications (serveurs Web, bases de données, etc.).

Vous êtes à l'aise dans la rédaction de documents en français comme en anglais et dans la soutenance de vos travaux.

Connaître un langage de Scripting (dans l'idéal Python) est un plus. Il vous permettra notamment de contribuer à nos plateformes d'attaques internes.

Rejoindre la plus grande équipe de Pentesters de France, vous permettra d'évoluer sur une palette variée de techniques d'attaques, de renforcer vos compétences sur des sujets encore méconnus, et de bénéficier du partage d'expertise de nos équipes. Vous aimez les challenges techniques, travailler dans un environnement convivial avec une équipe soudée, et partager votre expertise, alors ce poste est fait pour vous !

department

Orange Cyberdefense

Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité d’Orange Business Services, et compte plus de 700 salariés en France et à l’étranger (notamment en Belgique).

Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd’hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d’activité.

Notre mission est de protéger les actifs sensibles de nos clients grands comptes (95 % d’entre eux appartiennent au Top 100 des entreprises françaises) en les accompagnant dans la conception de leur stratégie de cyberdéfense, le renforcement & le contrôle des accès, la protection des actifs sensibles, la connaissance des failles et la validation de l’efficacité des dispositifs de cyberdéfense.

Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l’un des principaux acteurs en Europe.

Nous menons une politique RH de proximité avec une gestion des carrières personnalisée, qui tient compte de la stratégie de l’entreprise et du fonctionnement opérationnel, mais également des souhaits de développement personnel du collaborateur. 

contract

Regular