En un coup d'œil
- Missions: Piloter des tests d'intrusion pour sécuriser les systèmes d'information.
- Entreprise: MBDA France, leader en cybersécurité avec une culture d'innovation.
- Avantages: Salaire compétitif, primes, restaurant d'entreprise et formations de haut niveau.
- Autres infos: Opportunités d'évolution vers des postes en SOC ou pentest.
- Pourquoi ce job: Impact direct sur la sécurité des infrastructures critiques dans un environnement technologique avancé.
- Qualifications: Bac+5 en cybersécurité et expérience en audits de systèmes d'information.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Rattaché à l’équipe Vulnérabilités, Conformité & Audit Cyber au sein du CERT MBDA France, vous serez au coeur des enjeux de sécurité du groupe. Votre mission principale ? Piloter et réaliser des tests d’intrusion des systèmes d’information et systèmes numériques pour garantir leur conformité aux standards de cybersécurité et accompagner les équipes dans la mise en place des remédiations.
Ce rôle stratégique et évolutif vous permettra d’avoir un impact direct sur la sécurité des infrastructures critiques.
Piloter et conduire la cellule d’audit Cyber de MBDA France :
- Participer à la mise en place de la cellule d’audit au format PASSI.
- Participer à la stratégie d’audit pour MBDA France.
- Piloter opérationnellement l’équipe de pentest (planification, gestion d’équipe et des compétences, interface clients internes).
Auditer et évaluer la conformité des systèmes d’information :
- Concevoir, planifier et réaliser des tests d’intrusion d’architecture et de configuration des systèmes d’information et audits organisationnels.
- Identifier les vulnérabilités et proposer des recommandations adaptées.
- Conduire de exercices Purple Team en lien avec le SOC.
Piloter et suivre les actions correctives :
- Déclencher, coordonner et suivre les plans de remédiation des équipes techniques.
- Vérifier ou obtenir les preuves que les correctifs ont bien été mis en oeuvre.
- Évaluer les risques résiduels et proposer des plans d’amélioration continue.
Accompagner la certification et la conformité de MBDA France :
- Apporter un support aux plans de certification et de conformité.
- Assurer le support à l’application des standards de sécurité pour les équipes métiers et informatiques (Supply Chain, Produits, PITS).
Restituer et sensibiliser les parties prenantes :
- Rédiger des rapports d’audit détaillés et assurer leur présentation à différents publics (équipes techniques, management, RSSI).
- Adapter son discours aux interlocuteurs pour assurer la bonne compréhension des enjeux et actions à mener.
- Gérer la sensibilité des audits en assurant un accompagnement pédagogique et diplomatique.
Notre rémunération comporte un salaire fixe et des éléments additionnels individuels (une part variable pour nos salariés cadres et une prime d’ancienneté ainsi qu’une prime annuelle pour nos salariés non-cadres) ou collectifs dépendant de la performance et des résultats de l’entreprise (participation, intéressement).
De nombreux services/avantages sont également proposés : restaurant d’entreprise, épargne salariale (PEG, PERCOL), protection sociale (mutuelle et prévoyance), comité social et économique, infirmerie et service de santé au travail interne…
Une mission stratégique : vous jouerez un rôle clé dans la sécurisation d’infrastructures critiques, au sein d’un environnement technologique de pointe
Des perspectives d’évolution : opportunités de carrière vers des postes en SOC, pentest ou architecture dans un groupe en pleine croissance.
Des ressources pour performer : accès à des formations cyber de haut niveau, participation aux forums de pairs et mise en place d’un cadre méthodologique d’audit innovant.
Formation et expérience :Bac+5 en cybersécurité, informatiqueExpérience en architecture de systèmes d’information et sécurité des SI.Expérience avérée en planification et réalisation d’audits d’architecture et de configuration.Compétences techniques essentielles :Audit des SI & conformité : certification (PASSI, CISA,OSCP, OSWE, OSEP), exploitation des vulnérabilités, méthodologie d’audit (ISO 19011).Sécurité des SI : analyse des architectures réseau, protocoles, systèmes d’exploitation, applications, équipements et logiciels de sécurité.Anglais courant (écrit et parlé).Savoir-être et compétences comportementales :Excellente communication : capacité à vulgariser des concepts techniques et à convaincre des interlocuteurs variés.Rigueur et esprit d’analyse : capacité à produire des rapports synthétiques et argumentés.Leadership et gestion des parties prenantes : aptitude à dialoguer avec des équipes techniques et du management.Éthique et intégrité : probité et respect des principes de confidentialité.004
#J-18808-Ljbffr
Pentester expérimenté F/H employeur : SYNETIS
Rejoindre notre équipe à Paris, c'est intégrer un environnement dynamique où la passion pour la cybersécurité se conjugue avec des opportunités de croissance personnelle et professionnelle. En tant que PMO, vous bénéficierez d'une culture collaborative, d'un soutien constant de vos collègues et d'une réelle possibilité d'évolution vers des postes de gestion de portefeuille projets. Nous valorisons l'innovation et l'apprentissage continu, faisant de notre entreprise un employeur de choix pour ceux qui souhaitent s'investir dans un secteur en pleine expansion.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Pentester expérimenté F/H
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme SYNETIS.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à SYNETIS.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez SYNETIS. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Pentester expérimenté F/H
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez SYNETIS, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de SYNETIS.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de SYNETIS. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez SYNETIS
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme SYNETIS pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
