Pentester Confirmé H/F

Chez Septeo, nous aidons au travers de solutions technologiques innovantes, plus de 40 millions de femmes et d'hommes dans les moments essentiels de leur vie. Derrière un mariage, un achat immobilier, une création d'entreprise, un voyage... nous sommes là. Nous avons une sacrée responsabilité, finalement, et nous en sommes fiers.

8ème plus grand éditeur de logiciels en France, le groupe Septeo a pour ambition de devenir une véritable référence en Europe. Notre Groupe est en pleine croissance (+ de 20% chaque année) et nous basons une stratégie d'investissement massif en R&D pour proposer les meilleures solutions à nos clients.

Dans le cadre de sa croissance, le Groupe SEPTEO recrute en CDI un Pentester confirmé H/F afin de renforcer son équipe.

Vos missions :

• Évaluation de la sécurité logique par le biais de tests d'intrusion
• Mise en œuvre de tests d'intrusion de type Red Team (combinant OSINT, intrusion physique, social engineering, logique, etc.
• Gestion de ses projets, y compris des réunions avec les filiales
• Participation à des activités de recherche et développement
• Participation à des évènements et créations de challenge type CTF
• Participation à des exercices de Purple Teaming simulés au sein de l'équipe visant à améliorer la détection d'attaques
• Veille technologique primordiale

Compétences techniques :

• Aspects théoriques de la sécurité informatique (architecture, protocoles, cryptographie, authentification, failles classiques et moins classiques, etc.).
• Concepts à la base des techniques d’intrusion, y compris les plus manuels (forge de paquets, écriture de scripts/programmes d’attaques dédiés, désassemblage/debugging, etc.)
• Connaissances solides en systèmes d'exploitation Windows et Linux
• Maîtrise parfaite du TOP 10 OWASP ainsi que la découverte de vulnérabilités sur technologies frontend/backend et mobiles
• Maîtrise de plusieurs langages de programmation.

Une certification sécurité offensive (CEH, OSCP, GPEN, GXPN, etc.) et la connaissance des environnements DevSecOps et Cloud sont des plus pour cette candidature.