Blooo est à la recherche d'un testeur d'intrusion qualifié pour rejoindre notre équipe de cybersécurité. Dans ce rôle, vous serez responsable de mener des attaques simulées autorisées sur nos systèmes afin d'identifier les vulnérabilités avant qu'elles puissent être exploitées. Votre expertise contribuera à améliorer notre posture de sécurité en garantissant que nos réseaux, applications et actifs numériques sont protégés contre les menaces potentielles.
Responsabilités:
- Effectuer des tests d'intrusion sur les applications, les réseaux et les systèmes pour identifier les vulnérabilités de sécurité.
- Développer et exécuter des scripts et des outils de test pour évaluer efficacement les vulnérabilités.
- Collaborer avec les équipes informatiques et de sécurité pour préparer les audits et les tests d'intrusion.
- Analysez les résultats des tests et compilez des rapports détaillant les vulnérabilités, les résultats des tests et les stratégies de remédiation recommandées.
- Restez à jour avec les dernières méthodes de tests d’intrusion et solutions de sécurité.
- Travailler avec des architectes de sécurité pour comprendre les domaines de préoccupation et développer des stratégies de test.
- Fournir des conseils techniques et des conseils sur les meilleures pratiques de sécurité à la direction et aux équipes informatiques.
- Participer aux audits de sécurité et aux évaluations des risques.
- Aider à développer et à affiner les lignes directrices et les protocoles de l'entreprise concernant les tests d'intrusion.
- Former et encadrer le personnel junior dans les méthodologies et les meilleures pratiques de tests d'intrusion.
Qualifications:
- Baccalauréat en sécurité de l'information, en informatique ou dans un domaine connexe.
- Expérience avérée en tant que testeur d'intrusion ou dans un rôle de sécurité similaire.
- Solide compréhension des méthodologies et techniques de piratage éthique.
- Familiarité avec la programmation/les scripts dans des langages tels que Python, Perl, Ruby, Bash ou similaire.
- Expérience avec les outils de tests d'intrusion tels que Metasploit, Burp Suite, OWASP ZAP et autres.
- Connaissance de l'architecture de sécurité réseau, compréhension de TCP/IP et des protocoles réseau courants.
- Des certifications telles que OSCP, CEH ou LPT sont hautement souhaitables.
- Excellentes compétences en résolution de problèmes et en analyse.
- Solides compétences en communication, capables d’articuler efficacement les problèmes techniques et les solutions aux parties prenantes.
- Capacité à travailler de manière autonome et en équipe dans un environnement dynamique et en évolution rapide.
Ce que nous offrons:
- Salaire et avantages sociaux compétitifs, y compris une assurance maladie, dentaire et visuelle.
- Possibilités de développement professionnel et de soutien à la certification.
- Un environnement de travail collaboratif et innovant.
- Accès à une technologie et à des outils de pointe.
- Horaires de travail flexibles et opportunités de travail à distance.
