Au sein de la Direction de la Cybersécurité, et en appui de l'équipe audit technique, la finalité du poste est de contribuer aux activités techniques en lien avec la démarche SSI du Groupe. Au sein du service audit cyber technique, vous contribuez aux misions suivantes : · Planification des audits/tests d'intrusion · Animation de réunions de lancement, cadrage et initialisation de campagnes de tests et animation de réunions de restitution ; · Cadrage et évaluation du périmètre, de la charge et du planning des tests d'intrusion · Préparation et tests des prérequis des audits/pentests (comptes de tests, validation devis, etc.) · Réalisation des pentests (Web, Mobile, API, Infrastructure, etc.) · Réalisation des audits techniques (Architecture, configuration, code etc.) · Réalisation des contres audits · Animation tests et validation du programme Bug Bounty · Suivi des vulnérabilités en relation avec le programme de Bug Bounty (échanges avec les hunters, stockage et suivi des vulnérabilités...) ; · Suivi de la Formation en sécurité des systèmes d'information Réalisation des pentests (Web, Mobile, API, Infrastructure, etc.) et audits techniques (Architecture, configuration, code etc.). Connaissance des concepts à la base des techniques d'intrusion (failles Web, attaques réseau, écriture de scripts/programmes d'attaques dédiés, etc.). Connaissance d'un ou plusieurs langages de programmation : C, Python, Java, PHP... Seront appréciés : ·       La participation à des challenges (rootme, hackthebox, CTFs, etc.) ·       Des projets personnels en lien avec la sécurité ou le développement informatique Bon relationnel Capacité d'adaptation Curiosité Esprit Critique Capacité de synthèse et de vulgarisation Rigueur et sens éthique