Senior Penetration Tester (Red Team)

As-tu une expertise approfondie en cybersécurité et es-tu un expert des dernières tactiques et techniques offensives ? Cherches-tu un poste stimulant où tu pourras utiliser et développer davantage ton expérience et tes compétences en leadership dans le domaine du pentest ? Alors ce poste senior est fait pour toi !

En tant qu'Ingénieur Sécurité Senior (Red Team) chez Easi, tu seras responsable de mener des projets complexes de tests d'intrusion chez nos clients. Tu travailleras de manière autonome et livreras des audits de sécurité de haute qualité. Tu analyseras et optimiseras les méthodologies, outils et flux de travail, tout en jouant un rôle clé pour conseiller les clients sur leurs stratégies et solutions de sécurité. En tant que profil senior, tu auras également un rôle important dans la formation des collègues moins expérimentés au sein de l'équipe, en contribuant à leur  progression.

Tu auras aussi l’opportunité d’approfondir tes connaissances grâce à des programmes de certification ciblés et de rester activement impliqué dans les dernières tendances et évolutions en matière de cybersécurité.

En tant que pentester expérimenté, tu seras responsable de mener et d'encadrer de manière autonome les tâches suivantes :

• Effectuer des tests d'intrusion approfondis pour identifier les vulnérabilités dans diverses technologies IT, telles que les applications mobiles, les applications web, les API, l'IoT, les infrastructures réseau et les systèmes d'exploitation.
• Accompagner les clients dans l’amélioration de leurs mesures de sécurité et les conseiller sur des solutions appropriées pour protéger les données confidentielles, les applications et les systèmes.
• Conseiller les clients sur les enjeux de sécurité liés à l’évolution de leurs technologies IT.
• Réaliser des missions de red teaming, incluant des activités de reconnaissance et l’imitation des tactiques et techniques des cyberattaquants pour tester la résilience des organisations.
• Concevoir des scénarios d’attaque personnalisés, comme des campagnes de phishing, des approches d'ingénierie sociale, des intrusions physiques et des compromissions de systèmes critiques.
• Soutenir et guider les consultants juniors dans leurs projets.
• Rédiger des rapports sur les résultats des tests de sécurité et formuler des recommandations pour les améliorer.
• Améliorer continuellement notre méthodologie grâce à la recherche et au développement.

Must-have :

• Minimum 3 ans d'expérience en tests d'intrusion et/ou red teaming, incluant des tests de sécurité technique sur diverses plateformes, systèmes d'exploitation et réseaux.
• Connaissance approfondie des outils de sécurité tels que Burp Suite Pro, sqlmap, Nessus, Kali Linux, ainsi que des outils d'exploitation comme Metasploit et Veil.
• Excellentes compétences en communication en francais ou en anglais, à l’oral comme à l’écrit.
• Capacité à communiquer des informations techniques complexes de manière claire, aussi bien à des audiences techniques que non techniques.
• Attitude positive, orientée travail en équipe, avec une aptitude à collaborer efficacement dans un environnement collectif.

Nice-to-have :

• Expérience approfondie en reverse engineering et analyse de malwares.
• Certifications telles que CRTO, CRTE, CRTP, OSCP, ou équivalentes.
• Expérience dans des projets commerciaux et dans la gestion de contacts clients à un niveau stratégique.
• Multilinguisme (la maîtrise du néerlandais est un plus).
• Certifications supplémentaires pertinentes à un niveau senior.

Package compétitif

• Voiture de société et carte essence illimitée
• Chèques repas
• Eco-chèques
• Assurance hospitalisation Alan : partenaire santé innovant, transparent et paperless. Possibilité d'ajouter l'assurance ambulatoire et dentaire (spécialistes, médecins, dentistes,...) à un coût plus bas que si elle est prise à titre individuel
• Assurance groupe
• Abonnement  de téléphone portable
• Congés d'ancienneté
• Plateforme permettant de convertir la prime de fin d'année en avantages supplémentaires et personnalisés

Environnement de travail fun et stimulant

• Communication transparente
• Bureaux modernes et orientés bien-être
• Management jeune et dynamique, tourné vers l'avenir
• Evénements : business trips à l'étranger, événements sportifs, de team-building, soirées de gala,...
• Fruits frais, petit déjeuner offert 1x/mois, salle de jeux (flèchettes, jeux vidéo et de société, kicker,...), afterwork tous les vendredis offert par Easi,...

Opportunités

• Possibilité d'évolution rapide
• Possibilité de devenir actionnaire après 3-4 ans