Auditeur Sécurité / PenTester F/H

Description de l'offre

about the role

Vous aurez à mener des actions d'expertise sécurité couvrant à la fois :

·  Des évaluations de sécurité (pentest, audit boite blanche, analyse de risques, bug bounty, évaluation fournisseurs),
·  De l'accompagnement auprès d'équipes de développement à travers la déclinaison des règles de sécurité applicative et déploiement d'outils (comme zap ou metasploit) ou méthodes (contrôle continu et audit de code par exemple), de formation, d'assistance à remédiation de risques ou de vulnérabilités.

Vous aurez également un rôle de correspondant sécurité auprès de la direction de la sécurité DTSI :

·  Participation à l'animation et au développement de la communauté des experts Sécurité des différentes entités.
·  Contribution voire pilotage de certains projets de sécurité transverse.
·  Participation à des analyses à froid/chaud d'incidents.

De plus, vous serez amené(e) à travailler sur des missions transverses avec la communauté des auditeurs internes Orange.

about you

Vous êtes diplômé(e) de niveau Bac+4/5 en Informatique.
Vous avez une 1ère expérience dans la réalisation de tests d'intrusion.

Vous connaissez le réseau informatique et les outils : Metasploit; Burp Proxy; Nnmap; Wireshark ; Sqlmap.

OWASP ZAP et les certifications ISO27xxx seraient un plus.

Vous porter un vif intérêt à la cyber-sécurité.

Vos capacités de synthèse, de vulgarisation, votre sens de la communication et du partage ainsi que votre esprit équipe seront vos atouts pour ce poste.

department

La Direction Technique et du SI (DTSI) a pour mission la livraison et l'exploitation des solutions et services techniques pour Orange France ; elle regroupe les activités d'ingénierie et de déploiement, exploitation et intervention sur les réseaux, les services et les SI.

La direction du Développement Rapide (DEVRAP) est l'une des directions de la Direction du Système d'Information France (DSI). Sa mission est de réaliser des développements en cycle court ou en mode agile, pour répondre à des besoins urgents des métiers non couverts par ailleurs.

Au sein de cette direction, dans l'équipe de soutien technique, l'équipe sécurité met en oeuvre sur le périmètre des applications réalisées par DEVRAP les activités sécurité en lien avec les équipes de développement et les équipes sécurité de la DTSI.

contract

Regular