Lead Cyber Security

Descriptif du poste

Notre client est à la recherche de son futur Responsable d'équipe Sécurité (H/F).
Rattaché à la Direction Sécurité, vous interviendrez notamment sur les audits du site web, des sites partenaires, et des composants back office critiques (AD, réseau, NAC, VPN, accès etc).

Vos missions:

- Créer, faire mûrir, encadrer et diriger une équipe de pentesters,
- Effectuer le suivi de carrière des collaborateurs internes & le suivi de mission des collaborateurs externes
- Construire la roadmap de l'activité redteam avec le RSSI
- Planifier, assurer le suivi des travaux de l'équipe (Kanban)
- Mener des ateliers de restitution, d'accompagnement d'équipes techniques
- Participer aux efforts de sensibilisation de l'entreprise (Communications, webinars),
- Concevoir et effectuer le Pentest interne (AD/ poste de travail), le Pentest externe, le Pentest applicatif (web/ API/ clients lourds), le Pentest réseau (firewall, WIFI, WAF etc ) et le Pentest mobile (Android et iOs)
- Restituer de manière claire les résultats de vos analyses
- Proposer toutes pistes d’automatisation et d’amélioration de l’efficacité opérationnelle de sécurité
- Auditer, comprendre, cartographier les vulnérabilités, former et sensibiliser les équipes aux bonnes pratiques sécurité : mise en place de Proof Of Concept d’exploitation de vulnérabilité
- Participation aux développements internes (R&D et RedTeam)
- Bonnes connaissances des techniques d’évasion d’EDR
- Maitrise de la matrice mitre att&ck
- Découverte du SI : activité en continue pour découvrir des actifs inconnus (Shadow IT)
- Effectuer une veille active des pratiques et des tendances d’attaques actuelles.

Les compétences techniques requises:

- Maitrise de l’offre Cloud Microsoft Azure
- Maitrise des services DNS, DHCP, NTP et Active Directory
- Connaissance des domaines de la sécurité applicative, de l’OWASP
- Maitrise des méthodologies d’attaques web (SQL, XSS, CSRF, IDOR, XXE, ) et d’attaques internes orientées AD (Kerneroasting, ASREPRoasting, ADCS, PKI, )

Profil recherché

Votre profil:
Plus qu'un diplôme, notre client recherche un Talent Issu d'une école d'ingénieur en informatique ou d’une formation universitaire équivalente et doté d’une expérience d’au minimum 5 ans d'expérience.

Vous justifiez idéalement d’une première expérience en management ou vous avez pour ambition d'évoluer sur ce rôle, tout en conservant une forte partie opérationnelle.

Vous avez déjà réalisé des tests d’intrusion internes/externes et audits de sécurité en toute autonomie.

Votre implication dans le domaine de la sécurité informatique et du hacking de manière plus générale, via vos projets personnels ou vos participations à différents évènements et/ou publications (CTFs, conférences, blogging, bug hunting, bulletins de vulnérabilités, développement personnel (repos git/lab/hub)), est un plus.

Le renseignement sur la menace informatique vous est familier (CTI).

Vous avez de bonnes compétences rédactionnelles en français comme en anglais.

Autonome et rigoureux dans la réalisation de votre travail, vous possédez une forte expertise sur les outils de l'environnement Microsoft de notre stack technique (Cloud Azure, DNS, DHCP, NTP, FTP, IPAM,) et êtes ouvert d'esprit sur les nouvelles technologies.

Welcome
- Les avantages
- Télétravail 2Jrs/semaine
- Ambiance d'équipe
- Secteur d'activité dynamique et pérenne
- LANGUESAnglais
- SAVOIR-ÊTRE- Ambition- Autonomie**Voir plus**
- SAVOIR-FAIRECloud
Cross-site request forgery

**Voir plus**

Entreprise

Link Consulting est un partenaire fiable pour nos nombreux clients PME, ETI, Grands Comptes au niveau national.
Avec nous, offrez à votre carrière de nouvelles perspectives : évolution, challenge, épanouissement professionnel. Grâce à sa structure dynamique et innovante, Link Consulting favorise l'initiative et la liberté d'entreprendre.

Avançons ensemble vers l'aventure qui vous anime.

Autres offres de l'entreprise

Salaire

A partir de 47 k€ brut annuel

Prise de poste

Dès que possible

Expérience

Tous niveaux d'expérience acceptés

Métier

Ingénieur en études et développement informatiques

Statut du poste

Cadre du secteur privé

Zone de déplacement

Pas de déplacement

Secteur d’activité du poste

CONSEIL EN SYSTÈMES ET LOGICIELS INFORMATIQUES