Algosecure Is Hiring!

Pentester senior (F/H)

À propos

AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d’élever le niveau de sécurité des SI de ses clients.

Notre structure à taille humaine, composée de 60 AlgoSécurieux passionnés,  s’inspire des principes de l’entreprise responsabilisante. Société à mission, nous avons inscrit dans nos statuts notre raison d’être : « Contribuer à la sécurité informatique, en favorisant l’humain et le partage de connaissances » ; un engagement que nous poursuivons depuis la création d’AlgoSecure en 2008.

Aujourd’hui, chez AlgoSecure, nous avons pour ambition de consolider notre position en tant qu’acteur majeur et indépendant de la cybersécurité à l’échelle nationale,  reconnu pour notre expertise et notre savoir-faire.

Quatre pôles d’expertise au sein d’AlgoSecure :

·       L’audit : pour les applications Web et mobile, LAN, Red Team, d’infrastructure, systèmes industriels …

·       Le conseil / gouvernance: accompagnement SSI,  analyse de risques, accompagnement à la certification ISO 27001, RSSI externalisé, RGPD …

·       La gestion de surface d’attaque externe : surveillance, détection, …

·       La réponse à incidents : levée de doutes, analyse forensique …

Descriptif du poste

Dans le cadre d'un projet chez l'un de nos clients grand compte dans le domaine de l'énergie, nous recherchons un.e Pentester Senior afin de renforcer les capacités d’évaluation et d’amélioration continue du niveau de sécurité des systèmes d’information.

Vous intégrerez les équipes d’expertise cybersécurité et interviendrez sur des missions d’audit à forte valeur ajoutée, sur des environnements variés et parfois critiques.

En tant qu’expert technique, vous serez amené à piloter des audits de sécurité de bout en bout, à accompagner les équipes clientes dans la compréhension des risques identifiés et à contribuer au développement de l’expertise offensive d’AlgoSecure.

Votre intervention s’articulera autour de plusieurs axes majeurs.

Réalisation d’audits techniques de sécurité

Conduite de tests d’intrusion sur des applications Web, API, infrastructures internes, réseaux Wifi et environnements Cloud

Évaluation de la sécurité de systèmes complexes et identification des scénarios d’attaque réalistes

Réalisation d’audits de configuration, d’architecture et de revues de code source

Pilotage des missions de A à Z

Définition de la stratégie de test et des scénarios d’attaque

Rédaction des rapports d’audit et formalisation des recommandations de remédiation

Restitution des résultats auprès des équipes techniques et des parties prenantes métier

Expertise offensive & recherche

Veille permanente sur les menaces émergentes, les vulnérabilités et les techniques d’attaque

Développement et amélioration des méthodologies d’audit

Création ou adaptation d’outils internes pour optimiser les missions

Accompagnement & montée en compétences

Mentorat des consultants plus juniors

Partage de retours d’expérience et animation d’ateliers techniques

Participation à la diffusion des bonnes pratiques de sécurité auprès des équipes clientes

Tout au long de votre parcours au sein d’AlgoSecure, vous pourrez bénéficier de formations internes et externes sur les sujets qui vous intéressent, évoluer vers la qualification PASSI de l'ANSSI, et élargir votre champ de compétences en missions de conseil en Cybersécurité.

Profil recherché

  • 5 ans d’expérience (hors stage et alternance) à minima dans l’exécution de tests d’intrusion,

  • Compétences sur les techniques d’attaques (web, interne, AD, …), les systèmes d'exploitation et réseaux,

  • Certification OSCP ou autre une certification liée aux tests d’intrusion (CEH, GPEN, LPT, OSCE, ...),

  • Maîtrise de l’anglais (écrit et oral).

À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.

Process de recrutement

  • Entretien téléphonique de prise de contact avec notre responsable recrutement

  • Entretien téléphonique technique avec l'un de nos pentesters

  • Challenge technique de recrutement 100% Algo

  • Entretiens RH et technique dans nos locaux : viens passer une demi-journée avec des gens sérieux qui ne se prennent pas au sérieux !

Informations complémentaires

  • Type de contrat : CDI
  • Lieu : Paris, Lyon
  • Expérience : > 5 ans
  • Télétravail ponctuel autorisé
  • Salaire : entre 50000€ et 60000€ / an

Vous êtes intéressé par cette offre ?