Profil confirmé (idéalement 3 à 6 ans ou plus) en tests d'intrusion et audits techniques, avec une spécialité qui complète l'équipe : cloud, développement, mobile, revue de code, IoT…
Pentest interne, externe, webAudit de codeArchitecture & configurationSpécialité
EBIOS RM, ISO 27001, NIS2, PSSI, homologation : vous accompagnez nos clients dans la structuration de leur gouvernance sécurité. Un background technique est un vrai plus pour challenger les recommandations et parler d'égal à égal avec les équipes.
EBIOS RMISO 27001NIS2Conseil
Recherche de vulnérabilités sur cibles industrielles et embarquées : systèmes OT/ICS, IoT, firmware, protocoles propriétaires, reverse, side-channel, fuzzing. Vos découvertes peuvent devenir des CVE.
Reverse engineeringFirmwareOT / ICSJTAG / UART
Simulation d'adversaires réels sur des missions longue durée. OSINT, phishing ciblé, exploitation, mouvement latéral, persistance. Vous maîtrisez au moins un framework C2 en profondeur et avez participé à des Red Team en conditions réelles.
C2 FrameworkMITRE ATT&CKPhishing avancéOSEP / CRTO
Revue manuelle et outillée du code source : failles de logique métier, erreurs cryptographiques, chaînes d'exploitation. Profil idéal : ancien développeur reconverti à la sécurité, ou chercheur de vulnérabilités applicatives.
Java / Python / GoSASTOWASP ASVSRevue manuelle
Vous développez notre activité auprès de clients exigeants (défense, OIV, santé, finance). Vous maîtrisez le cycle de vente de prestations intellectuelles et savez dialoguer aussi bien avec des interlocuteurs techniques qu'avec des dirigeants. Expérience commerciale confirmée, idéalement dans la cyber ou l'IT B2B.
Vente B2BPrestations intellectuellesCyber / ITGrands comptes
Votre profil ne correspond à aucun des postes ci-dessus ? Même sans poste clairement identifié, nous restons toujours à l'écoute : envoyez-nous votre candidature, nous chercherons ensemble les synergies possibles.