Pentester (F/H)

Descriptif du postePentesterPrêt à relever ce défi ?Notre entité Audit & Conseil se renforce ! En tant qu'Auditeur(-trice) en tests d'intrusions, vous rejoindrez une équipe dynamique et polyvalente et serez impliqués sur des missions de conseil à forte valeur ajoutée en environnement IT & en environnement industriel. Vous participerez, par vos actions, à la cybersécurité de grands groupes internationaux : Vous interviendrez sur l'évaluation de la sécurité des infrastructures réseaux (IT ou OT) et des applications (web, mobile...) et vous établirez des constats précisant l'impact technique et le niveau requis pour exploiter les vulnérabilités détectées. Vous contribuerez également à toutes les étapes des tests d'intrusions, de la prise de connaissance à la restitution des conclusions et au suivi des recommandations.Vous pourrez contribuer à diverses activités sécurité, en fonction de vos appétences et de vos compétences (audit de code source, audit d'architecture, audit de configuration...).Vous contribuerez à l'amélioration des outils existants en réalisant des benchmarks de divers outils du marché ou en développant de nouveaux outils internes.Vous représenterez SQUAD au sein de divers évènements "Ethical Hacker" et participerez à l'animation de la communauté RedTeamSi vous êtes motivé(e), vous pourrez évoluer vers la qualification PASSI de l'ANSSI (FR), vers des postes d'encadrement et vers des missions de conseil en CyberSécurité.Une partie de votre temps sera également dédiée à la veille technologique et à la formation pour maintenir un haut niveau d'expertise.Le lieu d'exercice du poste peut être situé presque partout en France : Paris, Toulouse, Nice, Aix-en-Provence, Lyon ou Rennes ! Comme tout auditeur, vous pouvez être amené(e) à vous déplacer selon l'implantation géographique des clients de votre portefeuille.Catégorie :Management de la cybersécuritéRéférence :Pentester AuditLieu Toulouse Aix-en-Provence Paris Lyon Nice Bordeaux Lille Nantes Rennes Remote CompétencesVous êtes diplômé(e) d'une formation bac+2 à bac+5 en sécurité informatiqueVous justifiez de 4 ans d'expérience dans l'exécution de tests d'intrusion d'infrastructures réseaux et/ou d'applications web/mobilesVous êtes reconnu(e) comme une personne autonome avec un vrai sens des priorités et aimez le travail en équipeVous possédez des connaissances solides en systèmes d'exploitation Windows et Linux et maîtrisez à minima le TOP 10 OWASP (XSS, XXE, SQL Injection, CSRF...) ainsi que la découverte de vulnérabilités sur technologies frontend et backendVous avez de solides compétences en scripting python/bashVous disposez de bonnes compétences rédactionnelles : rédaction de rapports de test d'intrusions, élaboration de slides et de restitution de pentest...La détention de certifications liées au test d'intrusion (CEH, OSCP, GPEN...) est un atout supplémentaire tout comme la qualification PASSI sur une ou plusieurs portées techniquesUne maîtrise correcte de l'anglais est indispensableLa connaissance des environnements DevSecOps et Cloud est un plusRef: Pentester Audit