En un coup d'œil
- Missions: Identifie et analyse les vulnérabilités de cybersécurité tout en testant des systèmes critiques.
- Entreprise: Entreprise internationale leader en technologies de l'information et de la communication.
- Avantages: Salaire compétitif, environnement dynamique et opportunités de croissance professionnelle.
- Autres infos: Poste basé à Strasbourg avec possibilité de travail sur site.
- Pourquoi ce job: Rejoins une équipe innovante et fais la différence dans la sécurité numérique.
- Qualifications: Diplôme en informatique et 7 ans d'expérience en sécurité IT.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Notre client, une entreprise leader dans les logiciels, les technologies de l'information et de la communication, opère à l'international (Athènes, Bruxelles, Luxembourg, Copenhague, Stockholm, Londres, Nicosie, Hong-Kong, La Valette, etc). Notre client est un fournisseur renommé de services informatiques pour des institutions gouvernementales, des multinationales, des administrations publiques et des entreprises multinationales, ainsi que des instituts de recherche et académiques. Actuellement, notre client a un poste vacant pour un ingénieur en sécurité/test de pénétration, fluent en anglais, qui offrira ses services en tant qu'expert basé en France. Le travail sera effectué soit dans les locaux de l'entreprise, soit sur site chez le client.
Dans le cadre de la première mission, le candidat retenu sera intégré à l'équipe de développement de l'entreprise qui collaborera étroitement avec l'équipe informatique d'un client majeur.
Lieu : Strasbourg, France
Lieu de travail : Sur site
Date limite de soumission : 12/10/2026
Veuillez noter que nous ne pouvons considérer que les candidats de l'UE pour ce poste en raison de la nécessité d'une habilitation de sécurité.
Exigences :
- Diplôme universitaire en informatique combiné avec au moins 7 ans d'expérience professionnelle pertinente dans la fourniture de services de sécurité informatique et d'information;
- Expérience en tests de pénétration contre une grande variété d'applications, y compris web, mobile et client lourd, au-delà de l'utilisation d'outils automatisés;
- Expérience dans la fourniture de services de conseil dans un environnement hautement confidentiel;
- Expérience avec SAST : SonarQube, OWASP, FortifySCA, NVD;
- Expérience avec DAST, tests d'applications web et tests de pénétration : Fortify WebInspect, OWASP ZAP, Burp Suite, Kali Linux;
- Expérience avec les tests de dépendances et de conteneurs : GitHub Advanced Security, JFrog XRay, JFrog Curation, Advanced Cluster Security;
- Expérience en analyse technique, reporting et rédaction de documents;
- Expérience dans la décomposition et l'analyse des systèmes pour identifier les faiblesses et les contrôles inefficaces;
- Expérience dans la révision de codes pour évaluer leur sécurité;
- Certifications industrielles ou qualifications similaires appropriées aux services fournis, telles que celles énumérées ci-dessous, seront considérées comme un plus : GIAC Certified Penetration Tester (GPEN), GIAC Web Application Penetration Tester (GWAPT), Certified Ethical Hacker (CEH), GIAC Systems and Network Auditor (GSNA), Certified Penetration Tester (CPT), Certified Expert Penetration Tester (CEPT), GIAC Certified Web Application Defender (GWEB), ISC2 Certified Secure Software Lifecycle Professional (CSSLP), Offensive Security Certified Professional (OSCP), CREST Penetration Testing Certifications;
- Excellente maîtrise de la langue anglaise.
Responsabilités :
- Identifier, analyser et évaluer les vulnérabilités techniques et organisationnelles en matière de cybersécurité;
- Identifier les vecteurs d'attaque, découvrir et démontrer l'exploitation des vulnérabilités techniques en matière de cybersécurité;
- Tester la conformité des systèmes et des opérations avec les normes réglementaires;
- Sélectionner et développer des techniques de test de pénétration appropriées;
- Organiser des plans et procédures de test pour les tests de pénétration;
- Établir des procédures pour l'analyse et le reporting des résultats des tests de pénétration;
- Documenter et rapporter les résultats des tests de pénétration aux parties prenantes;
- Déployer des outils de test de pénétration et des programmes de test;
- Expérience en révision de code source de sécurité ou en développement, au moins en C/C++, C#, VB.NET, ASP ou Java;
- Identifier le niveau de risque de sécurité, l'impact commercial et fournir un plan de remédiation;
- Utiliser des outils et des tests manuels pour effectuer des analyses de sécurité du code afin d'identifier les vulnérabilités et les vecteurs d'attaque dans les applications et l'infrastructure;
- Exécuter SAST, DAST, scans de vulnérabilité et tests de pénétration;
- Rédiger des cas de test de sécurité basés sur les exigences.
Security/Penetration Test Engineer (Information Technology/Software) in Strasbourg employeur : Black Pen Recruitment
Notre client est un employeur de choix, offrant un environnement de travail dynamique et collaboratif à Strasbourg, où les employés peuvent s'épanouir au sein d'une équipe de développement innovante. Avec des opportunités de croissance professionnelle, une culture axée sur l'excellence et des projets stimulants pour des clients prestigieux, cette entreprise se distingue par son engagement envers le bien-être de ses employés et leur développement de carrière. De plus, la localisation à Strasbourg permet de bénéficier d'un cadre de vie agréable et d'un accès facile aux autres grandes villes européennes.
Coordonnées :
Équipe de recrutement de Black Pen Recruitment
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security/Penetration Test Engineer (Information Technology/Software) in Strasbourg
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Black Pen Recruitment, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security/Penetration Test Engineer (Information Technology/Software) in Strasbourg
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Black Pen Recruitment.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Black Pen Recruitment.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Black Pen Recruitment. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Black Pen Recruitment. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Black Pen Recruitment
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Black Pen Recruitment, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
