Ingénieur Cybersecurity Responsable

Chercher à intégrer l'équipe de tests d'intrusion d'une société leader dans le domaine des technologies de l'identité peut être un événement marquant pour votre carrière.

Ce poste vous donnera la possibilité de travailler sur une grande variété de périmètres, notamment des applications mobiles (Android et iOS), des applications Web et API, des clients lourds (Windows, Linux, macOS), des infrastructures réseau classiques ou cloud (AWS/Azure) et des dispositifs embarqués (Linux et systèmes d'exploitation propriétaires).

Votre rôle consiste à effectuer des tests d'intrusion et des audits de sécurité pour garantir la sécurité des produits et programmes de la société.

Vous réaliserez des évaluations techniques des développements de produits et de programmes, identifierez les vulnérabilités et proposerez des actions de remédiation. Vous utiliserez différentes méthodologies en fonction du périmètre, comme les tests d'intrusion, les revues de code, les audits de configuration, etc.

Réalisation d'audits de sécurité :

• Définir la stratégie de pentest et d'audit
• Exécuter et documenter des tests d'intrusion et des audits de sécurité sur différents environnements
• Définir des scénarios d'attaque et mener des attaques sur l'environnement ciblé
• Réaliser des revues de code sur les composants ciblés
• Adopter une vision globale du système à tester/auditer
• Collecter des éléments de configuration sur les équipements pour examiner leur configuration de sécurité 

Évaluation des vulnérabilités et contrôle technique en continu ou de manière automatisée :

• Discuter avec différentes équipes pour évaluer les impacts business des vulnérabilités détectées
• Rédiger des rapports contenant une analyse et la cause racine des vulnérabilités identifiées, en mettant en lumière les risques et les impacts business
• Définir des recommandations permettant de remédier aux risques associés aux vulnérabilités identifiées
• Aider les équipes de développement et opérationnelles à implémenter les recommandations techniques

Veille technique :

• Assurer une veille permanente sur les scénarios d'attaque, les nouvelles menaces et vulnérabilités associées ainsi que sur le développement de nouveaux contextes de tests
• Développer des outils utilisés pour les tests d'intrusion et les audits
• Identifier de nouveaux moyens de détecter de nouvelles failles.