Expert Développement & Automatisation (H/F)
Ile de France, Paris (75002)
Originellement mis en ligne le 26 juillet 2024 - Remontée le 4 septembre 2024 par Marie Calvert (+ d'offres)
LutessaType de contrat :CDI
Métier :Développeur informatique
Expérience :10 ans minimum
Type d'entreprise :Autre type d'entreprise (client final)
Localisation :Ile de France, Paris (75002)
Télétravail :Pas de télétravail
Poste à pourvoir
Votre mission : Automatisation de plusieurs activités :
· Préparation d'audit : Création des inputs pour les auditeurs (package d'audit, Template de préparation adapté au contexte applicatif à auditer)
· Dashboard d'audit : Représentation des résultats d'audit sous forme de KPI évolutif (Framework MITRE, Attack Chain Model, OWASP etc...)
· Exercice de crise : Développement d'une solution de type scénario sur étagère (exercice sur table prenant en compte divers menaces)
· Cyber Threat Intelligence : Recherche de mot clé sur divers sources (Forum développeur, Github etc...), Intégration de nouvelles sources de données, outillages spécialisés
L'objectif de cette automatisation est de nous permettre de gagner du temps sur des taches récurrentes (organisation et préparation des audits, vues managériales & KPI, contrôles récurrents, préparation d'exercice de crise, amélioration de notre détection sur les fuites de données).
En fonction de l'activité, des scripts ou interfaces WEB seront demandés.
Evolution des activités Red Team interne
· Evolution de nos solutions de scans (TSC, Nmap , Masscan, Nuclei, Legion...),
· Prise en compte de ces scans pour mettre en avant une photo des cibles les plus intéressantes,
· Développement de scripts/solutions offensives (Analyse de Hashs, Coerced attacks, Obfuscation/Adaptation de payload, analyse de répertoire partagé...)
· Automatisation du reporting,
L'objectif est de faire une analyse des différentes solutions nous permettant de cartographier un scope à auditer. Sur ce scope, les cibles à privilégier devront être mises en avant.
Le second objectif est de nous permettre une plus rapide exploitation sur les cibles identifiées, analyse automatisée des informations récupérées (mouvement latéral).
· Préparation d'audit : Création des inputs pour les auditeurs (package d'audit, Template de préparation adapté au contexte applicatif à auditer)
· Dashboard d'audit : Représentation des résultats d'audit sous forme de KPI évolutif (Framework MITRE, Attack Chain Model, OWASP etc...)
· Exercice de crise : Développement d'une solution de type scénario sur étagère (exercice sur table prenant en compte divers menaces)
· Cyber Threat Intelligence : Recherche de mot clé sur divers sources (Forum développeur, Github etc...), Intégration de nouvelles sources de données, outillages spécialisés
L'objectif de cette automatisation est de nous permettre de gagner du temps sur des taches récurrentes (organisation et préparation des audits, vues managériales & KPI, contrôles récurrents, préparation d'exercice de crise, amélioration de notre détection sur les fuites de données).
En fonction de l'activité, des scripts ou interfaces WEB seront demandés.
Evolution des activités Red Team interne
· Evolution de nos solutions de scans (TSC, Nmap , Masscan, Nuclei, Legion...),
· Prise en compte de ces scans pour mettre en avant une photo des cibles les plus intéressantes,
· Développement de scripts/solutions offensives (Analyse de Hashs, Coerced attacks, Obfuscation/Adaptation de payload, analyse de répertoire partagé...)
· Automatisation du reporting,
L'objectif est de faire une analyse des différentes solutions nous permettant de cartographier un scope à auditer. Sur ce scope, les cibles à privilégier devront être mises en avant.
Le second objectif est de nous permettre une plus rapide exploitation sur les cibles identifiées, analyse automatisée des informations récupérées (mouvement latéral).
Profil recherché
Vous disposez d'a minima 5 ans d'expérience sur un environnement similaire.
#DevOps #Automatisation
Vous disposez d'a minima 5 ans d'expérience sur un environnement similaire.
#DevOps #Automatisation
#DevOps #Automatisation
Vous disposez d'a minima 5 ans d'expérience sur un environnement similaire.
#DevOps #Automatisation
Description de la société
Qui sommes nous ?
Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité.
Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques.
A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres !
Pourquoi nous rejoindre ?
Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ?
Rejoignez la Lutessa Family !
Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence.
Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous.
Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité.
Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !
Pour en savoir plus sur notre état d'esprit :
https://www.lutessa.com
Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité.
Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques.
A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres !
Pourquoi nous rejoindre ?
Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ?
Rejoignez la Lutessa Family !
Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence.
Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous.
Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité.
Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !
Pour en savoir plus sur notre état d'esprit :
https://www.lutessa.com