Ingénieur en cybersécurité/Ingénieure en cybersécurité RED TEAM

Dans le cadre d'un gros projet pour l'un de nos clients du secteur bancaire, nous recherchons des Ingénieurs Cybersécurité pour la création d'une Red Team : Missions principales :
• Réaliser des tests d'intrusion (Pentest) sur les systèmes, réseaux et applications.
• Participer aux campagnes Red Team et aux simulations de cyberattaques.
• Identifier, analyser et exploiter les vulnérabilités de sécurité.
• Réaliser des audits de sécurité sur les environnements Windows, Linux et Active Directory.
• Participer aux exercices de phishing et d'ingénierie sociale dans un cadre autorisé.
• Effectuer des tests de sécurité sur les infrastructures Cloud et les applications Web.
• Mettre en œuvre des techniques d'exploitation, d'élévation de privilèges et de mouvements latéraux.
• Participer aux exercices Purple Team avec les équipes SOC / Blue Team.
• Analyser les mécanismes de détection et identifier les axes d'amélioration.
• Rédiger les rapports d'intervention et formuler des recommandations de remédiation.
• Assurer une veille sur les vulnérabilités et les nouvelles techniques d'attaque. Compétences techniques IMPERATIVES : Outils de sécurité offensive :
• Kali Linux, Metasploit, Burp Suite
• Nmap, Nessus, Wireshark
• BloodHound, Impacket, NetExec
• Cobalt Strike, Sliver (connaissances appréciées) Systèmes et infrastructures :
• Windows, Linux, Active Directory
• Réseaux TCP/IP, DNS, HTTP/HTTPS
• Azure, AWS, Microsoft Entra ID
• Docker, Kubernetes Scripting :
• Python, PowerShell, Bash
• Notions de JavaScript, SQL et C/C++ Référentiels :
• MITRE ATT&CK
• OWASP Top 10
• PTES, NIST, ANSSI Profils recherchés :
• Formation Bac+3 à Bac+5 en informatique ou cybersécurité.
• Première expérience significative en Pentest, Red Team ou sécurité offensive.
• Bonne compréhension des architectures systèmes et réseaux.
• Connaissance des principales vulnérabilités et techniques d'attaque.
• Capacité à travailler avec les équipes de cybersécurité défensive.
• Rigueur, curiosité technique, autonomie et esprit d'analyse. Certifications appréciées : eJPT, PNPT, OSCP, CRTO.