Description du poste : En tant qu'organisateur de forums de recrutement, Talents Handicap accompagne de très nombreuses entreprises & organisations en France dans leurs recrutements de collaborateurs en situation de handicap. Participant actuellement à l'un de nos forums. L'entreprise NaTran recherche actuellement des profils NaTran construit, entretient et développe l'un des plus importants réseaux de transport de gaz en Europe. Notre ambition ? Acheminer le gaz de nos clients dans les meilleures conditions de sécurité, de coût et de fiabilité. Au-delà de notre position dans le transport de gaz en Europe, nous sommes un acteur essentiel de la transition énergétique. NaTran agit pour la diversité, notamment par un engagement en faveur de l'égalité femmes-hommes, des personnes en situation de handicap et pour l'inclusion des salariés LGBT+. 1. CONTEXTE ET ENJEUX Le département Cyberdéfense de NaTran s'appuie sur quatre fonctions opérationnelles : SOC, CERT, CTI et VOC. Dans un contexte de renforcement continu de la posture de sécurité, la création d'une fonction Red Team interne vient compléter ce dispositif en portant l'ensemble des activités de sécurité offensive. Cette nouvelle fonction a pour vocation de tester en conditions réalistes la robustesse des systèmes, des défenses et des capacités de réponse, et de contribuer directement à l'amélioration de la détection et de la réponse à incident, dans une logique Purple Team. Le poste de Leader Sécurité Offensive est un rôle fondateur. Premier recrutement de cette fonction, il en sera le référent technique, le pilote opérationnel et l'interlocuteur privilégié des prestataires Red Team externes. 2. MISSION Le Leader Sécurité Offensive conçoit, structure et pilote l'ensemble des activités de sécurité offensive du périmètre Cyberdéfense. Il réalise et coordonne des audits techniques avancés, des tests d'intrusion internes et des exercices Red Team sur les environnements IT, Cloud et OT. Il joue un rôle central dans les exercices Purple Team, en lien étroit avec le SOC et le CERT, afin de renforcer les capacités de détection, affiner les règles de sécurité, améliorer les playbooks et élever la posture défensive globale de NaTran. 3. ACTIVITÉS PRINCIPALES Sécurité offensive & audits Réaliser des audits de configuration et d'exposition (systèmes, réseaux, Active Directory, Cloud, OT) Conduire des tests d'intrusion internes (boîte noire, grise ou blanche) Mener des revues de code et d'architecture dans une approche offensive Concevoir des scénarios d'attaque réalistes et documenter les chaînes d'exploitation Produire des rapports clairs, exploitables et adaptés aux différents niveaux d'interlocuteurs Définir et suivre les plans de remédiation avec les équipes IT et sécurité Pilotage des prestations Red Team externes Définir les périmètres, objectifs et Rules of Engagement des missions externalisées Sélectionner et encadrer les prestataires Challenger la qualité des scénarios et des livrables Piloter les actions post-mission Purple Team & amélioration continue Concevoir et animer des exercices Purple Team avec le SOC et le CERT Rejouer des TTP issues de MITRE ATT&CK Identifier les écarts de détection et contribuer à l'amélioration des règles et playbooks Formation Bac +5 avec une spécialisation en cybersécurité, sécurité des systèmes ou sécurité des SI. Expérience 5 à 10+ ans d'expérience en sécurité offensive, audit technique, pentest ou Red Team, acquise en environnement complexe et multi-technologies. Certifications appréciées OSCP, OSEP, CRTO, GPEN, GXPN - la qualification PASSI constitue un atout. Compétences Techniques Maîtrise des méthodologies d'audit de sécurité offensive : tests d'intrusion, Red Team, audits de configuration et d'architecture Très bonne connaissance des systèmes d'exploitation (Windows, Linux), des environnements Active Directory, Azure AD / Entra ID Solide expertise en sécurité réseau : reconnaissance, exploitation, pivoting, mouvements latéraux Connaissance approfondie des techniques d'attaque (MITRE ATT&CK, Cyber Kill Chain) Maîtrise des vulnérabilités et mécanismes d'exploitation (CVE, CWE, exploit development) Excellente pratique des outils offensifs : Metasploit, Cobalt Strike / Brute Ratel, BloodHound, Burp Suite, Nmap, Mimikatz. Connaissance des environnements Cloud (Azure, AWS) et des vecteurs d'attaque associés Compétences en scripting et développement (Python, PowerShell, Bash) pour l'automatisation et le développement d'outils Des notions en reverse engineering sont un plus Connaissance des normes et référentiels (PTES, OWASP, TIBER-EU, PASSI) Bonne maîtrise du c