POSTE : Ingénieur Cyber Offensif - Défensif - Sénior H/F DESCRIPTION : En tant qu'Ingénieur Cyber Offensif et Défensif Sénior, vous jouerez un rôle clé dans la protection des actifs informatiques de notre entreprise. Vous serez responsable de la mise en oeuvre de stratégies de sécurité offensives et défensives pour prévenir, détecter et répondre aux cybermenaces. Vous travaillerez en étroite collaboration avec les équipes de sécurité, les développeurs, et les responsables IT pour assurer une protection robuste contre les cyberattaques. Responsabilités : Sécurité Offensive : - Concevoir et exécuter des tests de pénétration approfondis sur les applications, les réseaux et les infrastructures pour identifier les faiblesses potentielles - Restez à jour sur les dernières tendances en matière de menaces cyber, de vulnérabilités et de techniques d'attaque afin d'adapter les stratégies de sécurité. A ce titre, vous contribuerez activement à la veille technique en cybersécurité. - Évaluer et hiérarchiser les vulnérabilités découvertes, et travailler avec les équipes appropriées pour mettre en oeuvre des correctifs et des solutions. - Planifier et exécuter des simulations d'attaques pour évaluer la résilience des systèmes et des processus de sécurité. Fournir des conseils stratégiques sur les meilleures pratiques de sécurité, les politiques et les procédures à adopter pour renforcer la posture de sécurité de l'entreprise. - Développer et maintenir des outils et scripts pour l'exploitation de vulnérabilités. - Réaliser des audits de sécurité pour évaluer l'efficacité des mesures de protection existantes. Sécurité Défensive : - Surveiller en temps réel les systèmes pour détecter et répondre aux incidents de sécurité. - Analyser les alertes et les journaux de sécurité pour identifier les activités suspectes. - Développer et appliquer des politiques de sécurité, des procédures et des plans de réponse aux incidents, des rapports techniques et des recommandations pour les équipes de direction. Ce que nous offrons : - Flexibilité : 2 à 3 jours de télétravail par semaine pour un meilleur équilibre vie professionnelle/vie personnelle - Ambiance collective : rejoignez un réseau d'experts engagés dans un environnement qui valorise la solidarité et l'excellence. - Package attractif : remboursement à hauteur de 70% des frais de transport en commun, tickets restaurant (prise en charge à 60%), 13e mois, mutuelle haut de gamme PROFIL : Diplôme universitaire en informatique, en sécurité de l'information ou dans un domaine connexe. - Expérience de 5 ans minimum en sécurité informatique, avec une spécialisation en sécurité offensive et défensive. - Maîtrise des outils de test de pénétration (Metasploit, Burp Suite, etc.) et des techniques d'exploitation. - Expérience dans la conception et la mise en oeuvre de stratégies de réponse aux incidents pour minimiser l'impact des attaques. - Connaissance approfondie des protocoles réseaux, des systèmes d'exploitation et des architectures de sécurité. - Compétences en analyse forensique pour identifier les causes profondes et améliorer les mesures de sécurité. - Certifications en sécurité (CEH, OSCP, CISSP, etc.) fortement appréciées. - Excellentes compétences en communication et en gestion de projet de test d'intrusion. - En tant que membre de la « Red » Team, vous avez la capacité d'opérer dans un mode « Purple team » avec l'équipe défensive « Blue Team » tout en ayant faisant preuve d'initiative et d'autonomie. Vous avez une excellente compétence en communication écrite et orale, vous êtes capable de travailler en autonomie et en équipe, vous avez le sens de l'analyse et de résolution des problèmes, alors vous êtes la pépite que nous recherchons. L'anglais est indispensable pour réussir sur ce poste.