En un coup d'œil
- Missions: Mène des exercices Red Team complets et découvre des vulnérabilités sur des technologies grand public.
- Entreprise: Synacktiv, une entreprise innovante spécialisée en cybersécurité.
- Avantages: Salaire compétitif, bonus selon résultats, et possibilité de télétravail.
- Autres infos: Poste basé à Paris ou en télétravail, avec de réelles opportunités de progression.
- Pourquoi ce job: Rejoins une équipe dynamique et impacte la sécurité numérique avec des techniques de pointe.
- Qualifications: Minimum 3 ans d'expérience en test d'intrusion et maîtrise de la chaîne offensive.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Au sein d'une équipe de plus de 70 pentesters, Synacktiv recrute un(e) Red Teamer pour étoffer son pôle d'expertise dédié (actuellement composé de 16 personnes). En 2025, cette équipe a mené plus de 45 exercices Red Team. Nos opérations couvrent l'intégralité de la chaîne offensive : reconnaissance, intrusion externe, latéralisation interne (Active Directory, Cloud, CI/CD...) ainsi que les attaques de type Social Engineering (vishing, phishing, intrusion physique...). Nous menons chaque exercice jusqu'à l'atteinte des objectifs métier définis avec le client, au-delà de la simple identification de vulnérabilités. Au cœur de notre approche, la discrétion prend une part importante dans nos intrusions. Avant toute exécution sur le système d'information d'un client, nous reproduisons les environnements en laboratoire afin de rejouer et de fiabiliser nos chaînes d'attaque. Cette rigueur nous permet de garantir la furtivité de nos opérations et de limiter tout impact sur les infrastructures ciblées. En outre, nombre de nos intrusions depuis Internet reposent sur la découverte de zero-days sur des produits grand public : la recherche de vulnérabilités occupe une place centrale dans notre travail au quotidien.
Voici quelques exemples de publications :
- Mener des exercices Red Team complets, de la phase de reconnaissance jusqu'à l'atteinte des objectifs métier.
- Compromettre des environnements par tous les moyens à disposition.
- Réaliser de la recherche de vulnérabilités et découvrir des 0-days sur des technologies grand public.
- Reproduire les cibles en laboratoire pour valider les chaînes d'attaque avant exécution.
- Prendre en main et faire évoluer une infrastructure interne entièrement maison, en participant au développement des outils, agents et méthodologies.
- Découvrir de nouvelles technologies et méthodes à chaque prestation.
- Restituer les résultats de façon adaptée aux profils décideurs ou techniques.
- Partager les découvertes avec l'équipe, et possiblement au travers de publications.
Profil recherché :
- Expérience : Minimum 3 ans d'expérience en test d'intrusion et/ou en opérations offensives.
- Maîtrise technique : Maîtrise complète de la chaîne offensive : reconnaissance, intrusion externe, latéralisation réseau, intrusion interne (Active Directory, Cloud, CI/CD...).
- Adaptabilité : Aisance sur les intrusions impliquant les technologies fréquemment rencontrées en entreprise (CyberArk, Wallix, Veeam, NetBackup, vSphere, Gitlab, etc.).
- État d'esprit : Forte appétence pour la recherche de vulnérabilités et forte volonté d'apprendre, de progresser et d'innover sur les techniques de sécurité offensive.
- Capacité et volonté : Monter en compétence sur une infrastructure interne exigeante.
- Communication : Bonnes compétences rédactionnelles et de communication. La maîtrise du français et de l'anglais est indispensable.
Sont considérés comme des plus :
- Des compétences en Social Engineering et en intrusion physique.
- Des certifications spécialisées type CRTO ou OSCP (particulièrement utiles dans le cadre d'exercices TLPT).
Rémunération : À discuter selon l'expérience, avec un minimum de 58 000 € brut par an. Bonus selon les résultats.
Période d'essai : Afin de valider définitivement les compétences, la période d'essai comprendra au moins un exercice Red Team ainsi que des missions de test d'intrusion. L'évaluation sur le terrain est privilégiée.
Localisation : Poste basé dans l'un des bureaux (Paris Grands Boulevards, Lille, Rennes, Bordeaux, Lyon, Toulouse) ou en Full Remote partout en France selon les profils.
Red Teamer employeur : Synacktiv
Synacktiv est un employeur de choix pour les passionnés de cybersécurité, offrant un environnement dynamique et collaboratif où l'innovation est au cœur des projets. Située à Paris, dans le 2e arrondissement, l'entreprise favorise une culture de travail inclusive et stimulante, avec des opportunités de développement professionnel continu et des projets ayant un impact direct sur la sécurité des systèmes d'information. Les employés bénéficient également d'une rémunération compétitive et de la flexibilité du télétravail, ce qui en fait un lieu idéal pour ceux qui cherchent à allier passion et profession.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Red Teamer
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Synacktiv, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Red Teamer
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Synacktiv.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Synacktiv.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Synacktiv. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Synacktiv. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Synacktiv
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Synacktiv, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
