Descriptif du poste:\n\nDescription du poste\nExpert ou experte Red Team, vous concevez, planifiez et exécutez des campagnes d'intrusion complexes afin d'évaluer le niveau réel de sécurité de l'organisation. Vous menez des opérations offensives multi-vecteurs (réseau, physique, social, cloud, malware, etc.) reproduisant des menaces avancées de type APT. Vous identifiez les failles, contournez les contrôles de sécurité, construisez des chaînes d'exploitation complètes et documentez précisément les impacts business.\nVous agissez dans le strict respect du cadre légal et sans perturber la production, en apportant une capacité à identifier les points faibles avant des attaquants réels.\nLe poste nécessite une expertise technique élevée et une maîtrise des techniques et méthodologies de tests d'intrusion sur des environnements variés, ainsi qu'une grande agilité pour s'adapter à des opérations complexes et en constante évolution.\nVous produisez des rapports exploitables et contribuez directement à l'amélioration des dispositifs de défense en collaborant avec les équipes CERT, SOC, Purple Team et autres équipes SSI, en fournissant des retours techniques immédiatement actionnables.\nLes activités\n* \nPréparer, planifier et exécuter des scénarios d'attaque réalistes basés sur les menaces applicables à l'organisation.\n* \nRéaliser l'OSINT et la collecte d'informations nécessaires à la construction des vecteurs d'intrusion.\n* \nConcevoir, adapter, développer et maintenir les outils offensifs nécessaires aux opérations, y compris dans le cadre de travaux de R&D.\n* \nMener les intrusions internes et externes, y compris exploitation, élévation de privilèges, mouvements latéraux, persistance et exfiltration.\n* \nMener une veille constante sur les nouveaux enjeux, périmètres, risques, outillages et méthodologies de sécurité offensive.\n* \nProduire les rapports techniques et exécutifs, incluant preuves, analyses et recommandations opérationnelles.\n* \nParticiper aux restitutions et aux exercices Purple Team pour améliorer la détection et la réponse de l'organisation.\n* \nSoutenir la remédiation et l'amélioration de l'efficience des solutions de défense.\n\nProfil recherché:\n\n \nProfil recherché\nRejoignez nous si vous êtes titulaire d'un diplôme de niveau Bac+5 en cybersécurité, informatique, réseaux et télécommunications ou équivalent (école d'ingénieurs, master universitaire).\n* \nMinimum 5 ans d'expérience en tests d'intrusion offensifs, idéalement au sein d'une cellule Red Team, avec la conduite de campagnes d'attaque multi-vecteurs (réseau, systèmes, cloud, social, physique, etc.).\n* \nExpérience confirmée dans des environnements de production critiques, avec une attention particulière à la maîtrise des risques et au respect du cadre légal.\nCompétences techniques et cybersécurité\n \n* \nGestion de la cybersécurité :\n* \nbonne compréhension des dispositifs de défense (surveillance, détection, réponse aux incidents, filtrage, durcissement des systèmes) ;\n* \ncapacité à identifier leurs faiblesses et à proposer des scénarios d'amélioration.\n* \nTests d'intrusion avancés et Red Team :\n* \nconception, préparation et exécution de campagnes d'intrusion réalistes reproduisant des menaces avancées (attaques ciblées, chaînes d'exploitation, mouvements latéraux, persistance, exfiltration) ;\n* \nmaîtrise des outils offensifs et des techniques de contournement de sécurité sur différents environnements (poste de travail, serveurs, annuaires, cloud, applications métiers).\n* \nGestion des incidents du système d'information :\n* \ncapacité à analyser les signaux faibles et les comportements détectés, à comprendre la réponse des équipes de défense et à contribuer à son amélioration ;\n* \nparticipation aux exercices de simulation d'attaque/défense pour renforcer les capacités de réaction de l'organisation.\n* \nMaîtrise des risques :\n* \névaluation des impacts potentiels des scénarios d'attaque sur le métier et le système d'information ;\n* \ndéfinition de garde-fous pour éviter toute perturbation de la production pendant les campagnes Red Team.\n* \nVeille technologique :\n* \nsuivi continu des nouvelles techniques d'attaque, des outils de sécurité offensive et des tendances de la menace ;\n* \nmise à jour régulière des méthodes et des outillages (développement, adaptation et maintenance d'outils offensifs, travaux de recherche et développement).\nCompétences analytiques et méthodologiques\n \n* \nAnalyse et traitement de la complexité :\n* \naptitude à structurer des scénarios d'attaque complexes, combinant plusieurs vecteurs (techniques et humains) ;\n* \ncapacité à relier les résultats techniques à des impacts métier clairs et à des recommandations opérationnelles.\n* \nGouvernance de la cybersécurité :\n* \ncompréhension des enjeux de pilotage de la sécurité (politiques, processus, responsabilités) ;\n* \ncapacité à proposer des axes d'amélioration des dispositifs de défense à partir des retours d'expérience