Pentester (H/F)

La Cybersécurité est devenue incontournable pour permettre aux entreprises de protéger leur coeur d'activités. Le contexte montre une très forte augmentation des attaques, il devient primordial d'accompagner les entreprises pour identifier, prévenir et répondre aux cyberattaques. Notre objectif est de réduire les préjudices de nos clients en matière de réputation et d'impacts financiers. Pour continuer dans cette voie, nous souhaitons agrandir notre équipe et recruter un PenTester.

Le PenTester sera en charge de :

- Réaliser des audits de type test d'intrusion et audit de code :
Pentest applicatif (web / API / clients lourds)
Pentest interne (AD, poste de travail, etc.)
Pentest externe
Pentest réseau (firewall, Wifi, WAF, etc.)
Pentest IoT
Audit de configuration
Cartographie de vulnérabilités
- Conseiller et d'accompagner les métiers pour mettre en oeuvre les plans de remédiations et de corrections
- Former des équipes aux techniques de hacking
- Développer des scénarios de cyber défense et cyber attaque

Nous recherchons un PenTester ayant un vrai feeling de formateur, disposant de 2 à 5 ans d'expérience dans la réalisation d'audits de type test d'intrusion et d'audit de code. Notre candidat idéal devra connaître les principales cyber attaques référencées par l'OWASP, ainsi que les fonctionnements d'un SOC et CERT. Il est important que notre futur PenTester dispose de certifications dans le milieu du hacking et qu'il soit présent sur des plateformes de bug bounty ou e-training en ligne.

Les qualités requises sont :
Curieux
Être un bon communicant
Esprit inventif
Patient
Pédagogue
Esprit de synthèse

Autres connaissances souhaitées:

Certifications : CEH, OSCP, OSWPl , PEH
Anglais parlé et pratique de l'espagnol
Maîtrise d'un langage de programmation orienté web (javascript ,php ...)
Maîtrise d'un langage de programmation orienté développement (java, C, C++, python)
Développement d'outils avec des langages orientés scripting (shell,python, perl, ruby)
Maîtrise des référentiels d'audit de type test d'intrusion et de code (OWASP, PTEST, SANS)
Bonnes connaissances sur les briques logicielles Linux et Microsoft (AD,LDAP, serveur email)
Bonnes connaissances sur les équipements réseaux et de sécurité
(switch, routeur, firewall, waf, load balancer,vpn)
Bon niveau rédactionnel
Facilité à travailler en autonomie

Laou est une plateforme spécialisée dans le recrutement IT en région.

En plus de vous trouver un job, Laou s'occupe gratuitement de :

- Vous trouver votre futur logement
- Faciliter votre déménagement
- Aider votre conjoint·e à trouver un job
- Vous faire découvrir la ville, etc.