Ingénieur Sécurité Offensive et Plateforme Ctem H/F - France Travail

Le poste combine la conduite de missions de test d'intrusion et la construction de l'outillage qui les industrialise. Le périmètre couvre également la sécurité interne de l'entreprise et l'administration de son infrastructure technique.

Missions :
- Sécurité offensive
- Réalisation de tests d'intrusion web, externes et internes, en boîte noire et boîte grise
- Production des rapports d'audit : qualification des vulnérabilités, priorisation par le risque, recommandations de remédiation proportionnées
- Assurance qualité des rapports produits par les autres auditeurs
- Préparation et exécution de campagnes de simulation de phishing (GoPhish)

Ingénierie de plateforme CTEM :
- Conception et industrialisation d'une chaîne de traitement automatisée : découverte d'actifs, énumération, corrélation de vulnérabilités, validation
- Intégration de modèles de langage comme couche de jugement à l'intérieur du pipeline, pour conditionner le passage des données entre phases et réduire le volume de résultats non pertinents
- Développement des composants de déduplication, d'anonymisation des données client et de contrôle de confiance des résultats
- Instrumentation et mesure : suivi des exécutions, taux de bruit, coût par scan, taux de faux positifs et de faux négatifs
Infrastructure et opérations
- Administration d'un parc de serveurs (Hetzner, AWS DynamoDB et S3) et des services associés
- Déploiement et maintien d'un réseau maillé chiffré (NetBird) adossé à un fournisseur d'identité en SSO/OIDC
- Mise en place et exploitation des outils de l'équipe : Nessus, Pwndoc, orchestrateur N8N, bastion d'accès
- Automatisation du déploiement et de la configuration, documentation des procédures

Experience: 24 Mois

Compétences: Concevoir un logiciel, un système d'informations, une application,Evaluer le résultat de ses actions,Concevoir et gérer un projet

Langues: Anglais exigé,Français exigé

Permis: B - Véhicule léger exigé

Qualification: Cadre

Secteur d'activité: Conseil en systèmes et logiciels informatiques

Liste des qualités professionnelles:
Etre force de proposition : Capacité à initier, imaginer des propositions nouvelles pour résoudre les problèmes identifiés ou améliorer une situation. Être proactif.
Faire preuve de curiosité, d'ouverture d'esprit : Capacité à aller chercher au-delà de ce qui est donné à voir, à s'ouvrir sur la nouveauté et à investiguer pour comprendre et agir de façon appropriée.
Faire preuve de persévérance : Capacité à maintenir son effort jusqu'à l'achèvement complet d'une tâche quels que soient les imprévus, les obstacles de réalisation rencontrés.