En un coup d'œil
- Missions: Réaliser des tests d'intrusion et rechercher des vulnérabilités sur nos produits innovants.
- Entreprise: Stormshield, leader européen en cybersécurité, filiale d'Airbus.
- Avantages: Primes, congés enfants malades, télétravail et environnement inclusif.
- Autres infos: Opportunités de formation et de développement professionnel dans un cadre collaboratif.
- Pourquoi ce job: Impacte la sécurité numérique avec des technologies de pointe dans une équipe dynamique.
- Qualifications: Expérience en tests d'intrusion et compétences en réseau requises.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Pentester Confirmé / Senior : en un coup d'œil
Premier éditeur français et acteur européen de référence de cybersécurité, Stormshield est une filiale d’Airbus Defence and Space Cyber Programmes et propose des produits de sécurité innovants, certifiés et qualifiés au plus haut niveau européen, pour la protection des réseaux et des données.
Pour continuer notre croissance, on recherche un ou une Pentester Senior avec de solides connaissances techniques en tests d’intrusion et en réseau, autonome, capable de travailler en équipe et passionnée.
L’équipe Product Security Evaluation (PSE) a pour principale mission de réaliser des tests d’intrusions et de la recherche de vulnérabilités sur nos produits.
Ils sont souvent réalisés avec une approche boite noire puis boite blanche selon le besoin et le périmètre à auditer.
Les tests d’intrusions concernent l’ensemble des solutions et produits proposés à nos clients ainsi que les services métiers et IT de l’entreprise.
À travers nos audits internes, nous participons à l’évangélisation des bonnes pratiques de sécurité ainsi que promouvoir l’approche secure by design.
Quelles missions pour le Pentester Senior ?
- Effectuer des tests d’intrusion sur l’ensemble des solutions et produits proposés aux clients ainsi que sur les services métiers et IT de l’entreprise ;
- Contribuer à l’évangélisation des bonnes pratiques de sécurité et promouvoir l’approche secure by design ;
- Automatiser et intégrer les tests de sécurité dans le processus de développement des produits
- Accompagner, conseiller et sensibiliser les équipes de R&D ;
- Animer des formations de hacking éthique en interne ;
- Réaliser des audits de code source et d’architecture ;
- Gérer, accompagner et suivre les campagnes de Bug Bounty ;
- Faire du fuzzing et de la recherche de vulnérabilité avancée ;
- Accompagner la DSI et mener des campagnes de sensibilisation au phishing ;
- Réaliser des pentests internes et des scénarios « assumed breach ».
Quel est l’environnement technique ?
Les tests d’intrusion concernent l’ensemble de nos produits tels que
- Nos solutions de chiffrement de données (client lourd, SDK, API REST, appli mobile) ;
- Nos produits compagnons (Client VPN, Agent TS / SSO, etc.) ;
- Nos applications mobiles et multi‑OS (Android, i OS, Mac, Windows, Linux) ;
- Notre console d’administration centralisée SMC (Stormshield Management Console).
Les missions de tests d’intrusion peuvent également porter sur
- Services métiers exposés sur Internet (API, infra Saa S, etc.) ;
- Sites web utilisés par les clients (My Stormshield, support, knowledge base, etc.) ;
- Audits de découvertes ponctuels ;
- Free BSD, Linux, Windows, Mac, infrastructures cloud, etc. ;
- Front‑ends Web, clients lourds, services cloud, protocoles réseaux, applications mobiles, etc. ;
- Fonctionnalités spécifiques, nouvelles fonctionnalités ou mises à jour, produit dans son ensemble, etc.
Quelle équipe ?
L’intégration se fera au sein de l’équipe PSE, rattachée à la direction Cybersécurité de Stormshield.
L’équipe est actuellement répartie entre nos locaux d’Issy‑les‑Moulineaux ou en full télétravail.
- Les +
- Primes Vacances, participation et intéressement
- Congés enfants malades
- Entreprise labélisée Positive Company avec deux étoiles
- Découvrir notre politique sociale
- Un premier échange avec Alaix, en charge du recrutement chez Stormshield.
- Un entretien avec Clément qui présentera le poste, les missions et l’organisation de l’activité interne.
- Un exercice pratique type CTF.
- Un entretien avec Franck, notre VP Engineering.
- Un dernier entretien RH avec Audrey.
- Les engagements Stormshield
Stormshield s’engage à créer un environnement de travail inclusif.
Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l’âge, le genre, l’invalidité, l’orientation sexuelle ou les croyances religieuses.
#J-18808-Ljbffr
Pentester Confirmé employeur : Stormshield
Stormshield est un employeur de choix, offrant un environnement de travail dynamique et inclusif à Lyon, avec une culture axée sur l'innovation et la collaboration. En tant qu'Ingénieur QA Automatisation, vous bénéficierez d'opportunités de développement professionnel, d'un équilibre travail-vie personnelle grâce au télétravail, et de divers avantages tels que des primes vacances et un programme d'intéressement. Rejoindre Stormshield, c'est contribuer à la sécurité numérique tout en évoluant dans une entreprise labellisée Positive Company.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Pentester Confirmé
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Stormshield, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Pentester Confirmé
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Stormshield.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Stormshield.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Stormshield. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Stormshield. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Stormshield
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Stormshield, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
