Offensive Security Engineer - Pentester Senior Lille ou Paris H/F - Tachyan
- Lille - 59
- CDI
- Tachyan
Les missions du poste
Le besoin
Contexte
vous intervenez sur des missions de pentest, Red Team et Purple Team afin d'évaluer la résilience des applications, infrastructures et environnements Cloud.
Missions principales
Réaliser des pentests Web, API, réseau et Active Directory.
Auditer la sécurité des environnements AWS, Azure et GCP : IAM, mauvaises configurations, élévation de privilèges.
Participer à des exercices de Red Team / simulation d'adversaires basés sur des TTPs réalistes.
Collaborer avec le SOC / Blue Team dans une logique Purple Team afin d'améliorer les capacités de détection.
Développer ou adapter des outils offensifs via Python, Go, Bash ou PowerShell.
Rédiger des rapports d'audit clairs avec analyse de risques, recommandations et restitution aux équipes techniques et métiers.
Le profil recherché
Profil recherché
Profil recherché
3 à 4 ans d'expérience minimum en pentest / sécurité offensive.
Très bonne maîtrise des audits Web/API - OWASP et des environnements Active Directory.
Expérience concrète en sécurité Cloud AWS, Azure ou GCP, notamment autour de l'IAM et des chemins d'escalade de privilèges.
Pratique du scripting : Python, Go, Bash ou PowerShell.
Bonne compréhension des approches Red Team / Purple Team.
Anglais professionnel indispensable.
Bonus : maîtrise de frameworks C2 (Cobalt Strike, Sliver, Havoc, Adaptix), bypass EDR/AV, Maldev ou usages de l'IA appliqués à la cybersécurité.