Stagiaire Pentester

Les principaux sujets auxquels tu participeras :

• Développer et opérer Patrowl pour recartographier la surface externe de nos clients

• Développer et opérer Patrowl pour identifier une grande partie des vulnérabilités affectants les surfaces externes de manière automatique

• Réaliser des tests d’intrusion en mode boîte noire et boîte grise épaulés par l’automatisation de Patrowl, sans limite de périmètre ni de contrainte de temps sur une très large surface d’attaque (oui tu peux passer 5 jours sur un exploit si nécéssaire)

• Réaliser une veille technologique et partager tes retours d’expérience

• Participer à des événements et conférences liés à la sécurité, présenter les résultats de tes recherches

• Et surtout, de la R&D Implémenter des nouvelles techniques d’exploitation, trouver des 0days, analyser et instrumentaliser des codes d’exploitation existants, améliorer nos capacité de détections etc.

Tout le monde chez Patrowl travaille à 100% sur le produit (dev, DevOps, marketing, sales). Pas de conseil, pas d’intercontrat ou de missions obscures loins, que des gens qui travaillent tous ensemble pour améliorer l’outil

Fini les réunions d’initialisation, les phases de rédaction de rapport d’audit… Patrowl est là pour ça

Ton cerveau de pentester enfin utilisé pour sa véritable fonction : le pentest :)

En tout premier lieu, tu es dynamique, organisé(e) et autonome tout ça avec de la bonne humeur ?Alors ce poste est fait pour toi Nous recherchons avant tout une personnalité qui s’aura s’intégrer à l’esprit de l’entreprise et grandir avec nous Tu est :Débrouillard(e) mais saura demander de l’aide en cas de blocage (personne ne sait tout et il n’y a pas de question idiote)Rigoureux(se) et curieux(se)Capable de travailler en équipeCapable de monter en compétences avec l’aide des collèguesCritique et constructif(ve) sur notre fonctionnement, nos outils, nos méthodes…Force de propositions et ouvert au dialogueA l’aise avec l’anglais professionnel (lecture et écriture de documents)Capable de sourire discrètement quand vous entends “crypter”Toute certification déjà acquise sera un bonus (OSCP, OSCE, GPEN, GWAPT, GXPN, GMOB, CEH, IILaR …).C’est un plus si tu as des connaissances concernant les outils ou les domaines suivants:Outils classiques du métier (Burp, Nmap, suite ProjectDiscovery, Nuclei…)Connaissance des méthodologies reconnues type PTES et OSSTMMConnaissance des technologies exposées à internet (web, langages web, framework web, protocoles…)Bases techniques de l’informatique (réseau, crypto, système..)Langage de programmation Python pour améliorer les capacités de scans et de corrélation de PatrowlConnaissance CyberSécurité globale (métiers, concurrence, outil du marchés etc).Infrastructure moderne : Docker/Podman, Cloud, K8s