Senior Pentester - Lyon F/H Recruteur partenaire

Dans le cadre d'un projet chez l'un de nos clients grand compte dans le domaine de l'énergie, nous recherchons un.e Pentester Senior afin de renforcer les capacités d'évaluation et d'amélioration continue du niveau de sécurité des systèmes d'information.

Vous intégrerez les équipes d'expertise cybersécurité et interviendrez sur des missions d'audit à forte valeur ajoutée, sur des environnements variés et parfois critiques.

En tant qu'expert technique, vous serez amené à piloter des audits de sécurité de bout en bout, à accompagner les équipes clientes dans la compréhension des risques identifiés et à contribuer au développement de l'expertise offensive d'AlgoSecure.

Votre intervention s'articulera autour de plusieurs axes majeurs.

Réalisation d'audits techniques de sécurité

• Conduite de tests d'intrusion sur des applications Web, API, infrastructures internes, réseaux Wifi et environnements Cloud
• Évaluation de la sécurité de systèmes complexes et identification des scénarios d'attaque réalistes
• Réalisation d'audits de configuration, d'architecture et de revues de code source

Pilotage des missions de A à Z

• Définition de la stratégie de test et des scénarios d'attaque
• Rédaction des rapports d'audit et formalisation des recommandations de remédiation
• Restitution des résultats auprès des équipes techniques et des parties prenantes métier

Expertise offensive & recherche

• Veille permanente sur les menaces émergentes, les vulnérabilités et les techniques d'attaque
• Développement et amélioration des méthodologies d'audit
• Création ou adaptation d'outils internes pour optimiser les missions

Accompagnement & montée en compétences

• Mentorat des consultants plus juniors
• Partage de retours d'expérience et animation d'ateliers techniques
• Participation à la diffusion des bonnes pratiques de sécurité auprès des équipes clientes

Tout au long de votre parcours au sein d'AlgoSecure, vous pourrez bénéficier de formations internes et externes sur les sujets qui vous intéressent, évoluer vers la qualification PASSI de l'ANSSI, et élargir votre champ de compétences en missions de conseil en Cybersécurité.

• Expérience minimum 5 ans (hors stage et alternance) dans l'exécution de tests d'intrusion,

• Compétences sur les techniques d'attaques (web, interne, AD, …), les systèmes d'exploitation et réseaux,

• Certification OSCP ou autre une certification liée aux tests d'intrusion (CEH, GPEN, LPT, OSCE, ...),

• Maîtrise de l'anglais (écrit et oral).

Nous sommes engagés en faveur de l'inclusion et de la diversité : toutes nos offres sont accessibles aux personnes en situation de handicap.

AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients.

Notre structure à taille humaine, composée d'une soixantaine d'AlgoSécurieux passionnés, s'inspire des principes de l'entreprise responsabilisante. Société à mission, nous avons inscrit dans nos statuts notre raison d'être : « Contribuer à la sécurité informatique, en favorisant l'humain et le partage de connaissances » ; un engagement que nous poursuivons depuis la création d'AlgoSecure en 2008.

Aujourd'hui, chez AlgoSecure, nous avons pour ambition de consolider notre position en tant qu'acteur majeur et indépendant de la cybersécurité à l'échelle nationale, reconnu pour notre expertise et notre savoir-faire.

Quatre pôles d'expertise au sein d'AlgoSecure :

• L'audit : pour les applications Web et mobile, LAN, Red Team, d'infrastructure, systèmes industriels …
• Le conseil / gouvernance: accompagnement SSI, analyse de risques, accompagnement à la certification ISO 27001, RSSI externalisé, RGPD …
• La gestion de surface d'attaque externe : surveillance, détection, …
• La réponse à incidents : levée de doutes, analyse forensique …