Analyste Sécurité Offensive sur Maison Alfort

Description du poste

Je cherche pour un de mes client un Analyste Sécurité Offensive sur Maison Alfort

Expérience : +7 années

Localisation : Maison Alfort. 2jours de présentiel (lundi et jeudi)+ 3 jours de TT

Mission longue - 3 ans

Démarrage : Asap

Contexte

L'équipe CAS (Cellule d'Architecture Sécurité) au sein du pôle expertise de la direction Cyber Sécurité recherche un Analyste Sécurité Offensive pour renforcer ses activités offensives. Cela

comprend : * Les pentests automatisés enrichis à l'IA dont la solution est en cours de sélection

• Pilotage des campagnes de Red teaming (4 par an) délégué

• Les pentests manuels, qui sont délégués à un prestataire externe

• Une Offre bug bounty à définir

Missions

• Piloter des pentests automatisés enrichis à l'IA dont la solution est en cours de sélection

• Connaissance des solutions tels que (Horizon3 AI, Aikido, etc.)

• Organiser et planifier les pentests avec les équipes agiles

• Être en backup sur les pentests manuels

• Challenger les prestataires sur méthodologie et vulnérabilités

• Organiser et planifier les pentests avec les équipes agiles

• Suivre l'exécution des tests et collecter les livrables

• Participer à la stratégie offensive globale et les campagnes de red teaming * Valider le périmètre et le planning des campagnes

• Suivi opérationnel en lien avec l'équipe CAS

• Participer à l'appel d'offre bug bounty

• Participer à la définition du programme de bug bounty

Liste des technos

• Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

• Connaissances des méthodologies d’évaluation des risques ( ISO , NIST, etc )

• DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…)

• Access Management: OIDC, SAML, SCIM

• Réseau : ADN, SASE

• Cloud : AWS, Azure, GCP, VMWare, Kubernetes

• OS : Linux/Windows/MacOs

• Cryptographie, certificats/CLM, PKI, KMS/HSM

• IA : Dust, Mistral, Copilot, MCP, agents

• Méthodologie : Agile/Scrum/SAFe

Compétences métier

• Niveau Senior / Lead (5+ ans en sécurité offensive)

• Expertise pentesting (OSCP, CEH ou équivalent)

• Connaissance des outils de VOC

• Expérience de pilotage d'équipes externes

• Capacité à challenger les auditeurs

• Collaboration avec l'équipe SOC sur la détection d'alertes ou vulnérabilités en lien avec les activités offensives

• Gérer les tickets et le suivi de remédiation

• Expertise en pentest et analyse de vulnérabilités

• Forte capacité organisationnelle et relationnelle

• Excellent communicant (rapports, présentations)

• Connaissance des frameworks (OWASP, CWE, CVSS/EPSS)

• Fourniture de KPI de suivi des activités