Dans le cadre d'un gros projet pour l'un de nos clients du secteur bancaire, nous recherchons des Ingénieurs Cybersécurité pour la création d'une Red Team :
- Réaliser des tests d'intrusion (Pentest) sur les systèmes, réseaux et applications.
- Participer aux campagnes Red Team et aux simulations de cyberattaques.
- Identifier, analyser et exploiter les vulnérabilités de sécurité.
- Réaliser des audits de sécurité sur les environnements Windows, Linux et Active Directory.
- Participer aux exercices de phishing et d'ingénierie sociale dans un cadre autorisé.
- Effectuer des tests de sécurité sur les infrastructures Cloud et les applications Web.
- Mettre en œuvre des techniques d'exploitation, d'élévation de privilèges et de mouvements latéraux.
- Participer aux exercices Purple Team avec les équipes SOC / Blue Team.
- Analyser les mécanismes de détection et identifier les axes d'amélioration.
- Rédiger les rapports d'intervention et formuler des recommandations de remédiation.
- Assurer une veille sur les vulnérabilités et les nouvelles techniques d'attaque.
Compétences techniques IMPERATIVES :
Outils de sécurité offensive :
- Kali Linux, Metasploit, Burp Suite
- Nmap, Nessus, Wireshark
- BloodHound, Impacket, NetExec
- Cobalt Strike, Sliver (connaissances appréciées)
Systèmes et infrastructures :
- Windows, Linux, Active Directory
- Réseaux TCP/IP, DNS, HTTP/HTTPS
- Azure, AWS, Microsoft Entra ID
- Docker, Kubernetes
Scripting :
- Python, PowerShell, Bash
- Notions de JavaScript, SQL et C/C++
Référentiels :
- MITRE ATT&CK
- OWASP Top 10
- PTES, NIST, ANSSI
Profils recherchés :
- Formation Bac+3 à Bac+5 en informatique ou cybersécurité.
- Première expérience significative en Pentest, Red Team ou sécurité offensive.
- Bonne compréhension des architectures systèmes et réseaux.
- Connaissance des principales vulnérabilités et techniques d'attaque.
- Capacité à travailler avec les équipes de cybersécurité défensive.
- Rigueur, curiosité technique, autonomie et esprit d'analyse.
Certifications appréciées :
eJPT, PNPT, OSCP, CRTO.
#J-18808-Ljbffr
Ingénieur en cybersécurité/Ingénieure en cybersécurité RED TEAM in Lille employeur : ObjectWare
ObjectWare est un employeur de choix, offrant un environnement de travail collaboratif et dynamique au sein du secteur bancaire. Nos équipes bénéficient d'opportunités de développement professionnel continu, tout en profitant d'une culture d'entreprise axée sur l'innovation et le partage des connaissances. Travailler chez nous, c'est aussi faire partie d'une communauté engagée qui valorise chaque contribution et favorise un équilibre entre vie professionnelle et personnelle.
