Descriptif du poste: En tant qu'Auditeur Pentester, selon votre expérience, vous êtes capable d'intervenir pour mener des missions pointues de test d'intrusion sur différents domaines : - Applicatif (Web, Mobile, Client lourd) - Réseau interne (LAN / Active Directory) - Périphérique (PC, tablette, SmartPhone, kiosque, Appliance, IoT...) - Sans-fil (Wi-Fi, Radio/SDR) - Réseaux industriels - Red Team (Intrusions logiques/physiques, social engineering, contournement d'antivirus/XDR...) Pour les profils plus expérimentés, une expérience précédente sur des opérations Red Team significatives (plusieurs centaines de jours) serait appréciée. Vous pouvez également dispenser des formations en test d'intrusion (niveau standard ou avancé) si vous avez une appétence sur le sujet. Vous pouvez également être amené(e) à intervenir sur les éléments suivants : Pilotage de missions - Vous travaillez sur le pilotage, la réalisation de missions de test d'intrusion et encadrer les auditeurs y participant. - Vous êtes le principal interlocuteur(trice) de votre client pendant les missions d'audit que vous pilotez et vous restituez auprès de lui une synthèse des résultats. - Vous êtes le garant de la bonne exécution opérationnelle des missions. - Vous intervenez directement dans la réalisation de missions d'audit, principalement celles complexes (opérations Red Team ou infrastructures Active Directory particulièrement durcies, par exemple). Partage de connaissances - Vous participez à la montée en compétences des auditeurs de l'équipe lors de vos missions communes - Vous assurez une veille régulière à propos des sujets d'actualité en matière de cybersécurité - Vous organisez et animez ponctuellement des ateliers, des retours d'expériences, ou des présentations internes (à la BU Ethical Hacking ou au sein d'Orange Cyberdefense). Si vous êtes intéressé pour travailler sur des sujets de R&D au sein de la BU Ethical Hacking, vous pouvez présenter les résultats de vos travaux de recherche lors de conférences en cybersécurité (en France ou à l'international) et publier (blog OCD ou MISC par exemple). Le temps dégagé pour travailler sur les travaux de R&D dépend de votre appétence et des sujets identifiés. Profil recherché: Vous êtes diplômé(e) d'un Bac +5, d'une école d'Ingénieur ou d'une Université en Informatique. Vous détenez minimum 3 ans d'expérience dans le domaine de la cybersécurité avec une expérience significative dans le domaine de la sécurité offensive. Vous avez envie de travailler dans une bonne ambiance, de rejoindre une équipe dynamique et très soudée, composée de passionnés attentifs à l'expertise technique. Vous avez un bon esprit d'équipe et aimez partager vos connaissances. Un niveau d'Anglais opérationnel (écrit / oral) est requis, notamment pour les missions de clients internationaux et communiquer avec nos équipes Pentest à l'étranger.