analyste de la sécurité des systèmes

<p>Je suis actuellement à la recherche d'un(e) Spécialiste en Sécurité Offensive N2 pour l'un de mes clients, une entreprise spécialisée dans le développement de solutions logicielles de gestion des accès, des connexions à distance et de la cybersécurité. <br> <br>En tant que Conseiller en recrutement chez FED IT, je vous propose une opportunité qui vous permettra de contribuer directement à la sécurité d'un environnement technologique innovant tout en participant à des initiatives avancées en sécurité offensive et en cybersécurité appliquée.</p> <strong>Mission</strong> <p>Au sein de l'équipe de sécurité, vous participerez à la protection des actifs numériques de l'organisation en réalisant des évaluations offensives complètes et en contribuant à l'amélioration continue de la posture de sécurité. <br> <br>Vos principales responsabilités seront : <br> <br>Réaliser des tests d'intrusion sur des applications Web, des API, des infrastructures, des plateformes SaaS et des environnements internes. <br>Identifier, exploiter et documenter des vulnérabilités applicatives, réseau et systèmes. <br>Participer à des exercices avancés de type Red Team en collaboration avec des spécialistes expérimentés. <br>Valider les correctifs de sécurité et participer à la gestion du cycle de vie des vulnérabilités. <br>Produire une documentation technique claire incluant les preuves, les scénarios d'exploitation et les recommandations. <br>Contribuer à la rédaction des rapports de sécurité et à la priorisation des risques. <br>Automatiser certaines activités de tests et de validation grâce à des outils et scripts internes. <br>Participer à l'amélioration continue des capacités offensives de l'équipe. <br>Utiliser des outils d'intelligence artificielle afin d'accélérer la recherche, l'analyse et la génération de scénarios de tests. <br>Effectuer une veille technologique sur les nouvelles vulnérabilités, techniques offensives et outils spécialisés. <br>Collaborer étroitement avec les équipes Sécurité, Développement, Produit, Infrastructure et TI. <br>Participer aux audits internes, exercices de simulation et initiatives d'amélioration de la sécurité.</p> <strong>Votre profil</strong> <p>Entre 3 et 5 années d'expérience en cybersécurité offensive, tests d'intrusion ou activités Red Team. <br>Certification reconnue en sécurité offensive, telle que OSCP, OSCP+ ou HTB CPTS. <br>Excellente maîtrise des environnements Windows, Linux et Active Directory. <br>Expérience en sécurité applicative et en tests d'intrusion Web. <br>Connaissance des méthodologies d'identification, d'exploitation et de validation des vulnérabilités. <br>Expérience avec plusieurs des outils suivants : <br>Burp Suite <br>Nmap <br>Metasploit <br>BloodHound <br>Sliver <br>Capacité à documenter clairement les résultats techniques et à vulgariser les risques auprès de différents intervenants. <br>Intérêt marqué pour l'application de l'intelligence artificielle à la cybersécurité. <br>Esprit analytique, autonomie et forte capacité de collaboration.</p> <br><br>