Auditeur Sécurité Et Pentest

il y a 2 semaines


Nantes, France CORDON ELECTRONICS Temps plein

Fondé en 1989 à Dinan et présent dans 7 pays avec 26 sites, Cordon Group est un acteur européen de référence des secteurs de la fabrication, de la réparation et de la rénovation et intervient sur l’ensemble du cycle de vie des produits électroniques.

Expert reconnu et choisi par les acteurs majeurs du secteur de l’électronique (fabricants, opérateurs télécom, distributeurs), Cordon Group répond aux enjeux globaux de la transformation du secteur en mettant son expertise au service de ses clients, et œuvre pour la durabilité de leurs produits électroniques.

En 2021, l’entreprise employait 2800 personnes sur l’ensemble de ses sites, pour un chiffre d’affaires de 262 millions d’euros.

**Description du poste**

Dans le cadre du renforcement de notre équipe SSI Groupe nous recrutons **un(e) Auditeur Sécurité et Pentest (H/F)**.

Vous aurez deux objectifs principaux:
**Le pilotage et la mise en œuvre des plans d’audit internes du Groupe**:

- Pentest et audit de code de l’ensemble des **_développements web et des services de e-commerce_** du Groupe
- Etude, analyse et audit des **_solutions IOT et de robotique_** développées et déployées au sein du Groupe
- Audits et tests d’intrusion des différents **_sites physiques_** du Groupe en France et à l’étranger
- Analyse et recherche de vulnérabilité sur les différents éléments composants notre SI (incluant les datacenters, les systèmes de protection type Firewall ou WAF, les systèmes de vidéosurveillance etc )

**Prendre part aux projets SSI Groupe avec le reste de l’équipe**:

- Gestion et évolution du SOC interne et des alertes associées
- Audit de nos partenaires et sous-traitants
- Etude des évolutions de nos infrastructures
- Sensibilisation des équipes et salariés du Groupe
- Participation à la vie de la communauté Cyber du Groupe (une trentaine de personne)

**Votre profil**

Titulaire d’un diplôme de niveau Bac+5 minimum dans la sécurité des Systèmes d’Information, vous disposez d'une appétence évidente pour la technique, la recherche de vulnérabilité, l’actualité Cyber et l’autoformation en continu.
- Vous maitrisez les outils « classiques » de ce milieu (NMAP, Zed Attack Proxy, Burp Suite, etc..)
- Vous êtes à même de vous adresser à différents profils d’expert (maitrise du modèle TCP-IP pour l’IT, connaissance en PHP et Javascript pour les développeurs)
- Vous disposez d’une bonne connaissance des standards SSI à suivre : OWASP, ISO 27001
- Le plus : vous parlez anglais (lu, écrit, parlé) et vous vous exercez régulièrement sur des plateformes spécialisées type HackTheBox, RootMe ou TryHackMe
- Des déplacements en France et à l’étranger sont à prévoir ponctuellement

Au-delà des compétences, nous recherchons une personnalité capable de travailler sur différents projets transverses Autodidacte, enthousiaste, force de proposition et excellent relationnel

**_Nous souhaiterions accompagner notre auditeur vers l’obtention d’une certification OSCP financée par le Groupe._**

**Poste en CDI, basé à Cesson-Sévigné (35) ou bien Dinan (22).**

Type d'emploi : CDI, Temps plein

Avantages:

- Participation au Transport
- Réductions Tarifaires
- RTT

Programmation:

- Du Lundi au Vendredi
- Repos le week-end
- Travail en journée


  • Manager Audit

    il y a 4 jours


    Nantes, France aDvens Temps plein

    **Description de l'entreprise**: Rejoindre Advens, c’est rejoindre un **leader français de la Cybersécurité,**mais surtout des **spécialistes passionné(e)s**, qui protègent des organisations de plus en plus exposées, afin de les aider à accomplir leurs missions, souvent essentielles. C’est aussi décider de s’engager au sein d’un...


  • Nantes, France EXTERNATIC Temps plein

    DESCRIPTION DE L'OFFRE Je suis Thomas, Consultant sénior en recrutement spécialisé sur les métiers de la Cybersécurité, je vous propose aujourd’hui de découvrir l’offre ci-dessous et d’échanger ensemble : plutôt en visio ? Ou autour d’un verre ? Je serai ravi de vous accompagner et de vous présenter ce job plus en détail ! **Pentester /...


  • Nantes, France ORNISEC Temps plein

    **Qui sommes nous ?** ORNISEC est une entreprise innovante en cybersécurité, animée par sa mission : aider les entreprises à sécuriser leurs systèmes avec une approche simple, terrain et pragmatique. Notre philosophie consiste à avoir un impact sur les systèmes d’information de nos clients après notre passage. Nous ne nous cherchons pas à livrer...

  • Expert Pentester

    il y a 1 semaine


    Nantes, France EXTERNATIC Temps plein

    DESCRIPTION DE L'OFFRE Je suis Thomas, Consultant sénior en recrutement spécialisé sur les métiers de la Cybersécurité, je vous propose aujourd’hui de découvrir l’offre ci-dessous et d’échanger ensemble : plutôt en visio ? Ou autour d’un verre ? Je serai ravi de vous accompagner et de vous présenter ce job plus en détail ! **Expert...

  • Pentester (F/H)

    il y a 2 semaines


    Nantes, France AlgoSecure Temps plein

    En tant qu’**AlgoSécurieux Red Team**, vous serez amené, en fonction de vos compétences techniques et appétences, à réaliser des audits techniques de sécurité sur des périmètres variés: - Audits Red Team, de client lourd, d'environnement industriel, d’architecture, de configuration, de code source, - Réponse à incident. Vous **gérerez les...

  • Pentester Senior

    il y a 2 semaines


    Nantes, France SYNETIS Temps plein

    Descriptif du poste Dans un contexte de développement, nous recherchons un **Pentester Senior **H/F** pour rejoindre notre équipe de passionnés à Rennes (35). Vous participerez également à des audits de grande envergure menés (par exemple) en mode **Red Team** (logique, cognitif, physique) alliant des simulations d’attaques réalistes à...

  • Cdd Pentesteur

    il y a 12 heures


    Nantes, France Le Groupe La Poste Temps plein

    La Poste Groupe change, nos métiers évoluent. Etre toujours au plus près des Français, développer la confiance dans le numérique et être acteur de la transformation écologique, c'est aussi le sens de notre métier. Rejoindre La Poste Groupe, c'est rejoindre une entreprise responsable, riche de ses 232 000 collaborateurs ! Pour l'égalité des...

  • Manager Pentest

    il y a 2 jours


    Nantes, France Digitemis Cybersecurity & Privacy Temps plein

    Poste basé à **Rezé (sud de Nantes)** **DIGITEMIS** réunit de façon **inédite** des **experts en cybersécurité**, des **juristes **et ingénieurs en **conception **de logiciels. Cette alliance a permis de devenir un leader reconnu, qui continue d’innover différemment. **DIGITEMIS**, lauréate du Pass French Tech, est qualifiée en tant que...


  • Nantes, France Almond Temps plein

    Description de l'entreprise Almond recherche des passionné(e)s de sécurité informatique pour son équipe Gouvernance, Risques et Conformité **Rejoins l’aventure Almond **! **L’ouverture croissante du Système d’Information et la mobilité des données et des utilisateurs** requièrent de **repenser les stratégies de sécurité** et de les...


  • Nantes, France CORDON ELECTRONICS SAS Temps plein

    Fondé en 1989 à Dinan et présent dans 7 pays avec 26 sites, Cordon Group est un acteur européen de référence des secteurs de la fabrication, de la réparation et de la rénovation et intervient sur l’ensemble du cycle de vie des produits électroniques. Expert reconnu et choisi par les acteurs majeurs du secteur de l’électronique (fabricants,...