DESCRIPTION Notre client, créé en 1998 et composé de 49 collaborateurs, est un cabinet de conseil expert en sécurité des systèmes d’information et centre d’évaluation agréé par les services du Premier Ministre (SGDSN/ANSSI). Ces prestations sont menées aussi bien au profit d’administrations (Défense, Service du Premier Ministre, Ministères) que d’organisations privées (opérateurs, banques, assurances, grande distribution, industries, PME-PMI). Le CESTI (Centre d’Evaluation de la Sécurité des Technologies de l’Information) est spécialisé dans l'évaluation de la sécurité des logiciels critiques tels que les pare-feu, VPN, solutions de chiffrement, systèmes de contrôle d'accès physique Dans le cadre de ses activités d'évaluation de la sécurité des logiciels, notre client recherche un(e) Expert(e) en Cybersécurité Offensive avec une forte spécialisation en réseaux et protocoles. Vous intégrerez une équipe de chercheurs et d'experts en sécurité et contribuerez à l'évaluation et au test de la résistance des systèmes face aux cyberattaques Vos missions consistent à : - Réaliser des tests d'intrusion avancés sur des infrastructures réseau, des protocoles de communication et des logiciels embarqués.- Analyser la sécurité des protocoles réseau et industriels (TCP/IP, TLS, 5G, CAN, Modbus, etc.). - Concevoir et développer des outils d'attaque et d'analyse sur des protocoles spécifiques. - Participer à l'évaluation de la conformité des logiciels selon des référentiels de cybersécurité (Common Criteria, ISO 15408, etc.). - Effectuer du reverse, de l'analyse et du fuzzing sur des protocoles existants. - Rédiger des rapports techniques d'évaluation et présenter les résultats aux clients. - Mener une veille active sur les nouvelles vulnérabilités et techniques d'attaque. Localisation : Paris 15ème Télétravail : 2 à 3 jours / semaine Rémunération : 65 000 - 75 000 Euros (annuel) selon expérience - Avantages : - Prime sur objectif - Mutuelle prise en charge à 70% - Pass Navigo pris en charge à 75% PROFIL RECHERCHÉ - Diplômé(e) d'un Bac+5 minimum en cybersécurité, réseaux, informatique - Expérience confirmée en tests d'intrusion, analyse de protocoles et audits de sécurité. - Maitrise des protocoles réseaux (Ethernet, TCP/IP, IPv6, DNS, Ipsec, TLS, etc.) et capacité à identifier leurs vulnérabilités. - Expérience dans l'utilisation et le développement d'outils de pentest (Scapy, Metasploit, Burp Suite, etc.). - Compréhension des architectures systèmes et réseaux complexes. - Capacité à travailler en équipe, à rédiger des rapports techniques clairs et à présenter ses travaux.