Ethical hacker / Pentester H/F

Description de l'entreprise

Almond se positionne comme un acteur français indépendant incontournable de l’Audit, du Conseil, de l'Intégration et des Services Managés dans les domaines de la Cybersécurité, du Cloud et des Infrastructures.

Almond en quelques chiffres :

• 300 collaborateurs
• 5 implantations : Sèvres, Nantes, Strasbourg, Lyon et Genève

Description du poste

L’équipe Almond Offensive Security :

Vous intégrez l’équipe constituée de 17 hackers passionnés et expérimentés, 100% dédiée aux tests d’intrusions et audits techniques en sécurité des systèmes d’information.

A ce titre, vous réalisez des audits à forte teneur technique sur des sujets variés allant du test intrusif d’applications web, d’applications natives mobiles (iOS / Android) aux audits sur les systèmes d’information internes de nos clients (environnement Active Directory notamment). 

Tes missions :

• Vous effectuez des tests d’intrusion (périmètres suivant votre expertise), en solo (pour les cibles simples) ou en équipe (pour les cibles vastes ou complexes).
• Vous recherchez des vulnérabilités sur les systèmes audités et les exploitez, que ce soit avec des outils (cas simples) ou complètement manuellement (ce qui peut constituer une occasion de créer un nouvel outil).
• Vous participez à des analyses d’architectures réseaux et systèmes complexes (environnements Cloud notamment).

• Vous participez à notre R&D interne (recherche de 0day, reverse-engineering, etc. Voir https://offsec.almond.consulting/) ainsi qu’au développement de nos outils internes et nos méthodologies de pentest.

Qualifications

Idéalement tu es / as :

• Vous êtes passionné de hacking.
• Vous êtes diplômé au niveau BAC +5.
• Vous maîtrisez les aspects théoriques de la sécurité informatique (architecture, protocoles, cryptographie, authentification, failles classiques et moins classiques, etc.).
• Vous maîtrisez les concepts à la base des techniques d’intrusion, y compris les plus manuels (forge de paquets, écriture de scripts/programmes d’attaques dédiés, désassemblage/debugging, etc.)
• Vous maîtrisez un ou plusieurs langages de programmation.
• Vous lisez la presse et blogs spécialisés, et assistez aux conférences de sécurité.
• Vous maîtrisez suffisamment l'anglais pour lire des articles techniques ainsi que pour communiquer à l'oral et à l'écrit.
• Vous bénéficiez de solides compétences rédactionnelles.

Néanmoins, nul ne peut maîtriser tous les sujets. Aussi, certains facteurs probablement plus importants encore sont une curiosité sans faille, une capacité d'apprentissage très forte, une motivation permanente, et une forte ténacité doublée d'un regard critique omniprésent.

Enfin, tu es doté(e) d’un grand sens de l’organisation, tu es rigoureux(se), avec une forte capacité d’analyse et de solides capacités rédactionnelles.

• La maîtrise de l'anglais est indispensable
• Des déplacements ponctuels en région et à l’étranger sont à prévoir

Si ce profil te correspond, postule et rejoins l'équipe !

Informations supplémentaires

Faire partie de l’équipe Offensive Security d’Almond, c’est :

• L’opportunité de travailler avec des personnes spécialisées dans le domaine, et fortes d’une expérience de plusieurs années.
• Jouir d’une grande liberté sur l’environnement de travail : outils, système d'exploitation, etc.
• Un poste qui permet une forte montée en compétence : vous participerez à de nombreux tests d'intrusions sur de multiples systèmes et technologies.
• Pouvoir faire du télétravail (environ la moitié du temps, suivant les contraintes des missions).