Pentester F/H (CDI) in Saran

Premier assureur de biens et responsabilité en France et 10ème réassureur mondial, le groupe Covéa est un leader européen de l’assurance et de la réassurance, à travers ses 4 marques MAAF, MMA, GMF et PartnerRe. Acteur économique majeur des territoires, grâce à ses 24 000 collaborateurs en France et dans le monde, le groupe Covéa protège 11,4 millions de clients et sociétaires en France.

Vos missions?

• Réaliser les activités les tests d’intrusion sur les SI COVEA.
• Contribuer au renforcement de la posture de sécurité du Groupe en évaluant de manière proactive la résistance de nos actifs numériques face aux menaces cyber.
• Intervenir sur un périmètre varié couvrant les systèmes d'information, les infrastructures, les applications métiers, les services Cloud et les nouvelles technologies déployées au sein des marques MAAF, MMA et GMF.
• Participer à l'identification des faiblesses de sécurité et à l'amélioration continue de nos capacités de cyberdéfense.

Et concrètement?

• Réaliser des évaluations de sécurité.
• Conduire des tests d'intrusion sur les applications Web, API, infrastructures et environnements Cloud.
• Identifier, qualifier et exploiter les vulnérabilités dans un cadre maîtrisé.
• Évaluer les scénarios d'attaque susceptibles d'impacter les activités du Groupe.
• Vérifier l'efficacité des mesures de sécurité existantes.
• Produire les rapports d'audit et restituer les résultats aux équipes techniques, aux responsables de projet et aux parties prenantes concernées.

Contribuer à la gestion des vulnérabilités.

• Participer à l'analyse des vulnérabilités critiques détectées sur le système d'information.
• Prioriser les risques en fonction de leur exploitabilité et de leur impact métier.
• Accompagner les équipes dans la définition des plans de remédiation.
• Réaliser des contrôles de correction et des campagnes de revalidation.

Participer à la stratégie de cybersécurité offensive.

• Contribuer à l'évolution des pratiques de sécurité offensive.
• Participer aux exercices Purple Team en coordination avec le SOC.
• Alimenter les cas d'usage de détection à partir des techniques observées lors des tests.
• Participer aux exercices de simulation d'attaque et de validation des capacités de détection.

Accompagner les projets.

• Apporter une expertise sécurité lors des phases de conception des projets.
• Réaliser des revues techniques de sécurité.
• Contribuer à l'intégration des exigences de sécurité dans les démarches DevSecOps.
• Sensibiliser les équipes aux risques et bonnes pratiques.

Et si c'était vous?

Compétences techniques :

• Indispensables :
• Bonne maîtrise des environnements Windows et Linux.
• Connaissance des architectures réseau et des protocoles TCP/IP.
• Maîtrise des méthodologies de tests d'intrusion.
• Connaissances des référentiels OWASP Top 10 et MITRE ATTCK.
• Maîtrise d'outils tels que : Burp Suite, Nmap, BloodHound, Metasploit, Nessus, Wireshark, Kali Linux.
• Appréciées :
• Sécurité Azure ou AWS.
• Sécurité Active Directory.
• Automatisation Python ou PowerShell.
• Sécurité des conteneurs et Kubernetes.
• Expérience Purple Team ou Red Team.
• Connaissance des solutions EDR/XDR et de leur exploitation par un SOC.

Compétences comportementales :

• Curiosité technique et veille permanente.
• Esprit d'analyse et de synthèse.
• Capacité à transformer une problématique technique en risque compréhensible par les métiers.
• Rigueur et autonomie.
• Goût du travail collaboratif.
• Sens du service et culture du résultat.
• Qualités de communication écrite et orale, d’écoute et d’expression développées (présentations techniques, transfert de connaissances).
• Capacité à coopérer et collaborer dans le cadre de travaux collectifs sur site et en distanciel.
• Capacité d’adaptation et à appréhender de manière constructive les situations nouvelles ou inhabituelles.