La Red Team de Safran SA recherche un-e Pentester Senior pour continuer son développement. En tant que Pentester, vous serez responsable de l'évaluation proactive de la sécurité de nos systèmes, de la détection de vulnérabilités et de la proposition de solutions pour renforcer nos infrastructures contre les cybermenaces. Vous travaillerez en étroite collaboration avec des équipes de développement, d'infrastructure et de gestion des risques pour garantir une protection optimale des données et des systèmes. A ce titre, vos responsabilités sont les suivantes : - Conduire des tests d'intrusion (pentests) sur des systèmes, réseaux, applications web et mobiles, infrastructure cloud, etc., dans le but d'identifier des vulnérabilités. - Réaliser des évaluations de sécurité sur des applications, réseaux et architectures informatiques complexes, y compris la recherche de failles de sécurité, telles que les injections SQL, XSS, etc. - Rédiger des rapports détaillés sur les vulnérabilités identifiées, les risques associés et les recommandations pour y remédier. - Fournir des analyses post-test : analyser et prioriser les failles, travailler avec les équipes techniques pour implémenter les corrections. - Contribuer à l'amélioration continue des pratiques de sécurité de l'entreprise en fournissant des retours sur les outils et les processus utilisés dans l'évaluation de la sécurité. - Former et encadrer des membres moins expérimentés de l'équipe sur les meilleures pratiques en matière de tests d'intrusion. - Suivre les évolutions des menaces et des techniques d'attaque, maintenir une veille active sur les nouvelles vulnérabilités et les outils de cybersécurité. - Participer à des exercices de Purple Team - Dialoguer avec les interlocuteurs des différentes sociétés du groupe Idéalement vous détenez une solide expérience dans la conduite de tests d'intrusion complexes et la résolution de défis de sécurité en constante évolution. Ce n'est pas vos diplômes qui nous intéressent mais vos expériences Vous détenez au moins 5 ans d'expérience au sein d'une équipe de pentests Vous avez une forte expertise dans le domaine de la sécurité offensive Vous détenez aussi des certifications professionnelles sécurité offensive (OSCP, GPEN.) et idéalement vous avez déjà publié dans des revues spécialisées, développé des outils offensifs, participé à des conférences liées à la sécurité offensive Vous êtes capable de travailler en équipe et d'interagir avec des interlocuteurs de haut niveau Un bon niveau d'anglais est requis pour travailler avec l'Inde