Expert Sécurité Offensive

Ludwig, le cabinet de conseil RH qui met en musique vos ressources humaines. Notre mission est simple : libérer le potentiel de vos collaborateurs pour leur permettre de s'épanouir au travail et pérenniser la performance de votre entreprise. En mêlant bienveillance, exigence et honnêteté, nous vous épaulons dans la création de chefs d'œuvre grâce à votre plus beau trésor : votre capital humain. Les spécialités de notre cabinet de conseil RH : - Conseil en RH: Nos consultants spécialisés réalisent un diagnostic de votre entreprise, de son fonctionnement et de son contexte pour vous aider à répondre à vos enjeux et à appliquer un plan d'actions efficace. - Recrutement: Attirez vos futurs talents en pilotant vos recrutements avec Ludwig. De la rédaction de vos offres d'emplois à la sélection des profils, nos experts en recrutement vous accompagnent grâce aux meilleurs outils et des méthodes reconnues pour leur efficacité. - Externalisation: Dégagez-vous des tâches chronophages et bénéficiez d'une vision stratégique en confiant le pilotage de vos ressources humaines à nos spécialistes. Ils interviennent directement au sein de votre entreprise - Formations: Intégrez les compétences dont vos équipes ont besoin pour piloter efficacement vos ressources humaines et assurer un développement durable de votre activité grâce à nos formations en RH et en management. - Gestion des carrières: Échangez avec un consultant dédié dans un cadre bienveillant pour identifier la voie professionnelle qui fait se rencontrer vos compétences et vos désirs. Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un(e) Expert(e) en Sécurité Offensive disposant d'une solide expérience en tests d'intrusion, gestion des vulnérabilités et pilotage de programmes Bug Bounty. Vous interviendrez en tant que référent sécurité offensive, avec un rôle clé de coordination entre les équipes techniques, les Product Owners et les parties prenantes sécurité. Vos missions En tant qu'Expert Sécurité Offensive, vous aurez pour responsabilités : Piloter et réaliser des tests d'intrusion (pentests) sur les applications, infrastructures et systèmes. Redynamiser et structurer le programme Bug Bounty : animation, priorisation, qualification des remontées et amélioration continue du dispositif. Assurer le pilotage des campagnes de tests d'intrusion (internes et externes). Être l'interface privilégiée entre les équipes sécurité, les Product Owners et les équipes techniques (dev, infra, ops). Maîtriser la gestion des vulnérabilités, notamment via des outils de type Qualys. Suivre et piloter les plans de remédiation : qualification des failles, priorisation des risques, accompagnement des équipes jusqu'à correction complète. Contribuer à l'amélioration continue des pratiques de sécurité offensive et à la montée en maturité sécurité de l'organisation. Expérience confirmée de 7 à 8 ans minimum en sécurité offensive / pentest. Solide expertise en tests d'intrusion applicatifs, systèmes et/ou réseau. Expérience avérée dans la gestion ou l'animation de programmes Bug Bounty. Très bonne maîtrise des outils de scan et de gestion des vulnérabilités (ex : Qualys). Capacité à piloter des sujets transverses et à dialoguer avec des interlocuteurs techniques et non techniques. Sens du risque, rigueur et capacité à prioriser efficacement les vulnérabilités. Qualités attendues: Excellente capacité d'analyse et de synthèse Leadership technique et posture de référent Aisance relationnelle et pédagogie Autonomie, proactivité et sens des responsabilités