Descriptif du poste: Ce que vous serez amené(e)s à faire : ·       Identifier des failles de sécurité et réaliser des tests d'intrusion (applications web, système, réseaux, VoIP, IoT, systèmes industriels/OT, Smart Building) sur les infrastructures de nos clients (que ce soit en whitebox, greybox, ou blackbox) ; ·       Emettre des recommandations sur les vulnérabilités détectées et proposer une cible de remédiation ; ·       Veille active sur les failles de sécurité (Zéro Day, exploit, Dark Web, WAF, FW) et étudie des offres/outils de cybersécurité tiers pour assurer notre rôle de Conseil ; ·       Réaliser des missions de sensibilisation (ex Phishing, Escape Room, Wargame, etc.) ; ·       Réaliser des audits de sécurité, audit de code, audit des moyens humains, etc ; puis rédiger et présenter des rapports détaillés ; ·       Créer et améliorer les procédures et méthodes de test de Cintamaya (sur la base du Penetration Testing Execution Standard). Vous pourrez également, si le cœur vous en dit, participer à la vie de l'entreprise en vous investissant dans : ·       Du coaching de profils moins expérimentés ; ·       Du commerce (réponse à AO, participation à avant-vente et soutenance) ; ·       Du marketing et de la communication.     Pour quelle rémunération ? ·       Salaire brut fixe : discutons-en ensemble selon vos attentes. ·       Salaire brut variable : primes déplafonnées. ·       Intéressement : selon les résultats de l'entreprise. ·       Autres avantages : voir la partie « Financièrement » de l'offre.   Pourquoi nous rejoindre ? ·       Les activités internes sont systématiquement associées à une valorisation financière (prime) ; ·       Les transports en communs lyonnais (TCL) sont pris en charge à 100% par l'entreprise ; ·       Nous proposons un Plan Epargne Entreprise pour y verser (ou non) l'intéressement qui est lui-même abondé à hauteur de 300%. ·       Nous allouons un budget annuel dédié à la formation des employés et à la participation aux grandes conférences du secteur. ·       Les locaux de l'entreprise sont au cœur de la vie lyonnaise (presqu'ile). Profil recherché: Les compétences que nous recherchons : Expérience : au moins 3 ans sur des postes de type Pentester ou Hacker Ethique. Compétences techniques : ·       Certification OSCP (ou certification équivalente liée aux tests d'intrusion type GPEN, GWAPT, CEH...) ; ·       Une bonne connaissance des référentiels de vulnérabilité et leur notation (CVE, CWE, CVSS) ; ·       Une bonne connaissance des briques de sécurité communes (WAF, Pare-feu, IDS/IPS, EDR, antivirus, proxy, etc.) ; ·       Maîtrise des outils/méthodologies de pentesting et de reconnaissance. Qualités personnelles : ·       Vous êtes sympa (déjà) ; ·       Vous accordez de l'importance à la qualité rédactionnelle de vos livrables ; ·       La technique est votre meilleur ami ; ·       Grand orateur, vous mystifiez les foules et propagez la bonne parole lors des ateliers client. Langues : Maîtrise du français et de l'anglais (écrit et oral).