En un coup d'œil
- Missions: Recherchez des vulnérabilités et publiez vos découvertes pour renforcer la cybersécurité.
- Entreprise: GitGuardian, scale-up mondiale de cybersécurité basée à Paris.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Environnement dynamique avec opportunités de croissance de carrière.
- Pourquoi ce job: Impactez la sécurité des entreprises avec des recherches innovantes sur l'IA.
- Qualifications: 5 ans d'expérience en ingénierie de sécurité et compétences en recherche.
Le salaire estimé est compris entre 61650 - 75350 € par an.
GitGuardian est une scale-up mondiale de cybersécurité basée à Paris, New-York et Boston. La société aide les entreprises à fermer les chemins de violation basés sur des identifiants. Elle trouve des secrets où qu'ils se trouvent, priorise la remédiation en fonction d'un contexte riche et prévient toute nouvelle exposition à travers le code, les systèmes et l'IA. La plateforme GitGuardian est déjà utilisée par plus de 600K développeurs dans le monde et par 50 des entreprises du Fortune 500.
Nous recherchons un chercheur en sécurité senior hautement qualifié et motivé pour rejoindre notre équipe et se concentrer sur les défis de sécurité liés aux secrets dans le nouveau monde de l'IA agentique. Vous rejoindrez l'équipe de recherche en cybersécurité, qui a des antécédents dans des rôles de CISO, le red teaming, les tests de pénétration, le développement et la recherche de vulnérabilités.
Au quotidien, vous enquêterez sur des tactiques nouvelles et existantes pour trouver et exploiter des identifiants exposés, puis publierez vos résultats en tant que recherche autoritaire. Cela signifie analyser les menaces et attaques en cours, explorer de nouvelles techniques d'exploitation et documenter les tactiques émergentes. Vous collaborerez également avec nos équipes d'ingénierie pour identifier des moyens d'améliorer nos produits en termes de validation des secrets et de couverture.
Ce rôle nécessite une expertise interfonctionnelle, principalement en cybersécurité, ainsi qu'en développement logiciel et en analyse de données. Vous passerez environ 70 % de votre temps en recherche et 30 % à produire du contenu pour partager vos découvertes avec la communauté de la sécurité.
Voici ce que nous considérons comme essentiel pour réussir dans ce rôle :
- 5+ années d'expérience dans un rôle d'ingénieur en sécurité, avec 2+ années consacrées à des travaux de recherche, ou équivalent.
- Solide expérience en sécurité offensive (tests de pénétration, recherche de vulnérabilités ou expérience en red team).
- Expérience en ingénierie inverse et en sécurité API/web.
- A l'aise avec les infrastructures modernes, telles que les plateformes cloud.
- Compétent dans au moins un langage de système ou de script (Python, Go ou Rust).
- Capacité à résoudre des problèmes de sécurité complexes dans les logiciels et l'infrastructure.
- Antécédents de recherche publique : CVEs, présentations en conférence, outils open-source ou publications techniques.
- Fluent en anglais (écrit et parlé), avec de solides compétences en communication.
Le processus d'entretien comprend plusieurs étapes, dont un appel de présélection, un entretien avec votre futur manager, un test technique, une rencontre avec l'équipe et un entretien final avec un membre exécutif.
Nous offrons un package d'avantages comprenant des BSPCE, des chèques-repas, une assurance santé non facturée pour les enfants, jusqu'à 300 € pour améliorer votre bureau à domicile, et un bonus de recommandation de 4000 € pour tout nouveau Guardian que vous pourriez recruter grâce à vous.
Politique de télétravail : hybride (3 jours/semaine au bureau à Paris). Opportunités de développement de carrière à long terme.
Senior CyberSecurity Researcher, Paris employeur : GitGuardian
GitGuardian est un employeur exceptionnel, offrant un environnement de travail dynamique et inclusif au cœur de Paris. Avec des opportunités de développement professionnel à long terme, une culture d'équipe collaborative et des avantages tels que des bons de déjeuner, une politique de télétravail hybride et des activités de team building, nous nous engageons à soutenir la croissance de nos employés tout en travaillant sur des projets significatifs dans le domaine de la cybersécurité.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Senior CyberSecurity Researcher, Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez GitGuardian, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Senior CyberSecurity Researcher, Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez GitGuardian.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez GitGuardian.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour GitGuardian. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre GitGuardian. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez GitGuardian
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez GitGuardian, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
