Partager cette offre
Contexte
Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur du secteur Banque / Assurance recherche un Pentester / Red Team Senior pour intégrer sa Direction Cybersécurité.
Vous interviendrez au sein d'une équipe spécialisée dans les audits offensifs et les exercices Red Team sur des environnements critiques. Le niveau technique attendu est particulièrement élevé.
⚠️ Un test technique de type CTF (Capture The Flag) sera réalisé avant toute validation de la mission.
Missions
• Réaliser des tests d'intrusion internes et externes.
• Mener des exercices Red Team simulant des attaques avancées.
• Réaliser des pentests Web, API, Mobile, Infrastructure, Active Directory et Cloud.
• Identifier, exploiter et documenter les vulnérabilités.
• Réaliser les phases de reconnaissance, exploitation, élévation de privilèges, mouvements latéraux et persistance.
• Produire des rapports techniques détaillés et présenter les résultats aux équipes techniques et aux responsables cybersécurité.
• Accompagner les équipes dans les recommandations de remédiation.
• Participer à l'amélioration continue des méthodologies de tests d'intrusion.
• Contribuer aux exercices Purple Team et au renforcement de la posture de sécurité.
c
Profil recherché
Profil recherché
• Minimum 8 ans d'expérience en Pentest / Red Team.
• Expérience impérative en Banque, Assurance ou Grands Comptes.
• Excellente maîtrise des environnements Active Directory.
• Très forte autonomie technique.
• Excellent niveau d'analyse.
• Capacité à rédiger des rapports techniques de qualité.
• Excellente communication avec des interlocuteurs techniques et métiers.
• Expérience sur des environnements critiques fortement sécurisés.
Certifications appréciées
• OSCP
• CRTO
• CRTP
• PNPT
• GPEN
• GXPN
Critère indispensable : le consultant devra réussir un test technique de type CTF (Capture The Flag) avant toute intégration. Nous recherchons un profil particulièrement expérimenté, capable d'intervenir en totale autonomie sur des missions de Red Team et de Pentest avancé.
Environnement de travail
Compétences techniques indispensables
• Red Team
• Pentest Web
• Pentest API
• Pentest Mobile
• Pentest Infrastructure
• Pentest Active Directory
• Tests d'intrusion Cloud
Environnements techniques
• Windows Server
• Active Directory
• Linux
• Azure / Entra ID
• AWS
• Réseaux TCP/IP
• DNS
• VPN
• Firewall
• Docker
• Kubernetes
Outils
• Burp Suite Pro
• Nmap
• Metasploit
• BloodHound
• Impacket
• Mimikatz
• CrackMapExec / NetExec
• Responder
• Wireshark
• SQLMap
• Gobuster
• ffuf
• Nessus
• Hashcat
• John The Ripper
• Cobalt Strike ou Sliver
Scripting
• Python
• PowerShell
• Bash
Connaissances attendues
• OWASP Top 10
• PTES
• MITRE ATT&CK
• Cyber Kill Chain
• Active Directory Security
• Kerberos
• Windows Internals
• Azure AD / Entra ID
• Gestion des vulnérabilités
• Escalade de privilèges
• Mouvements latéraux
• Persistance
• Exfiltration de données
Découvrir Octopus Group
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Pentester / Red Team Senior
Octopus Group