
Share this job
Contexte
Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur du secteur Banque / Assurance recherche un Pentester / Red Team Senior pour intégrer sa Direction Cybersécurité.
Vous interviendrez au sein d'une équipe spécialisée dans les audits offensifs et les exercices Red Team sur des environnements critiques. Le niveau technique attendu est particulièrement élevé.
⚠️ Un test technique de type CTF (Capture The Flag) sera réalisé avant toute validation de la mission.
Missions
• Réaliser des tests d'intrusion internes et externes.
• Mener des exercices Red Team simulant des attaques avancées.
• Réaliser des pentests Web, API, Mobile, Infrastructure, Active Directory et Cloud.
• Identifier, exploiter et documenter les vulnérabilités.
• Réaliser les phases de reconnaissance, exploitation, élévation de privilèges, mouvements latéraux et persistance.
• Produire des rapports techniques détaillés et présenter les résultats aux équipes techniques et aux responsables cybersécurité.
• Accompagner les équipes dans les recommandations de remédiation.
• Participer à l'amélioration continue des méthodologies de tests d'intrusion.
• Contribuer aux exercices Purple Team et au renforcement de la posture de sécurité.
c
Candidate profile
Profil recherché
• Minimum 8 ans d'expérience en Pentest / Red Team.
• Expérience impérative en Banque, Assurance ou Grands Comptes.
• Excellente maîtrise des environnements Active Directory.
• Très forte autonomie technique.
• Excellent niveau d'analyse.
• Capacité à rédiger des rapports techniques de qualité.
• Excellente communication avec des interlocuteurs techniques et métiers.
• Expérience sur des environnements critiques fortement sécurisés.
Certifications appréciées
• OSCP
• CRTO
• CRTP
• PNPT
• GPEN
• GXPN
Critère indispensable : le consultant devra réussir un test technique de type CTF (Capture The Flag) avant toute intégration. Nous recherchons un profil particulièrement expérimenté, capable d'intervenir en totale autonomie sur des missions de Red Team et de Pentest avancé.
Working environment
Compétences techniques indispensables
• Red Team
• Pentest Web
• Pentest API
• Pentest Mobile
• Pentest Infrastructure
• Pentest Active Directory
• Tests d'intrusion Cloud
Environnements techniques
• Windows Server
• Active Directory
• Linux
• Azure / Entra ID
• AWS
• Réseaux TCP/IP
• DNS
• VPN
• Firewall
• Docker
• Kubernetes
Outils
• Burp Suite Pro
• Nmap
• Metasploit
• BloodHound
• Impacket
• Mimikatz
• CrackMapExec / NetExec
• Responder
• Wireshark
• SQLMap
• Gobuster
• ffuf
• Nessus
• Hashcat
• John The Ripper
• Cobalt Strike ou Sliver
Scripting
• Python
• PowerShell
• Bash
Connaissances attendues
• OWASP Top 10
• PTES
• MITRE ATT&CK
• Cyber Kill Chain
• Active Directory Security
• Kerberos
• Windows Internals
• Azure AD / Entra ID
• Gestion des vulnérabilités
• Escalade de privilèges
• Mouvements latéraux
• Persistance
• Exfiltration de données
Discover Octopus Group
Apply to this job!
Find your next career move from +9,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Pentester / Red Team Senior
Octopus Group