Consultant Senior Pentest et Red Team

Imaginez, transformez et impactez le monde   positivement : venez vivre au c œ ur du changement en tant que   membre actif et spécialisé dans les problématiques de sécurité de l’information. A ce titre, n ous recherchons   Consultant Senior   Pentest   et Red Team pour intégrer nos équipes Cyber   Resilience ,   contribuer activement aux différentes missions en cours, et participer au développement de nos capacités sur cette ligne de services. Ce poste unique exige une combinaison de compétences pour mener des tests de pénétration sophistiqués et exécuter des opérations complètes de Red Team afin d'identifier et d'exploiter les vulnérabilités au sein de l'infrastructure informatique des clients, qu'elle soit sur site ou dans le cloud.       Vos missions :       •   Réalisation de tests de pénétration internes   : Effectuer des évaluations de sécurité approfondies sur les infrastructures informatiques (y compris le WIFI), qu'elles soient sur site ou dans le cloud.   •   Mise en place d'infrastructures Red Team :   Concevoir et gérer des infrastructures dédiées aux opérations de Red Team, incluant le contournement des solutions de sécurité telles que les antivirus et les EDR.   •   Simulation d'attaques Red Team et exploitation avancée d'Active Directory :   Planifier et exécuter des opérations de Red Team, tester la réactivité des équipes de sécurité et améliorer les mesures de défense. Utiliser des techniques d'attaque avancées pour identifier et exploiter les vulnérabilités d'Active Directory.   •   Analyse et remédiation des vulnérabilités :   Fournir des analyses détaillées des vulnérabilités découvertes et proposer des recommandations de remédiation concrètes et pragmatiques.   •   Veille technologique :   Maintenir une connaissance approfondie des dernières vulnérabilités, exploits et outils de   pentesting . Participer à des conférences et formations pour rester à la pointe du domaine.   • Formation et sensibilisation :   Contribuer aux programmes de formation pour améliorer la sensibilisation à la sécurité au sein de l'entreprise.       Expérience   recherché e  :   • Vous avez au moins 5 ans d'expérience en tests de pénétration/opérations Red Team,   • Vous êtes diplômé d'une formation Bac+5 ou supérieur, dans le domaine de la Cybersécurité.   • Vous maîtrisez des outils de   pentesting , des scripts (Python, Bash, etc.) et des systèmes d'exploitation (Windows, Linux).   • Vous disposez d'une expérience dans la réalisation de tests de pénétration internes (y compris le WIFI) et de simulations d'attaques dans des environnements cloud (AWS, Azure, GCP) et sur des plateformes basées sur des conteneurs (Docker,   Kubernetes ).   • Vous disposez d'une capacité à concevoir, déployer et gérer des infrastructures complexes pour les opérations Red Team, incluant des serveurs de commande et contrôle, des outils de phishing et des   payloads   personnalisés.     • Techniques avancées de contournement des défenses : Expertise dans les méthodes de contournement des solutions de sécurité telles que les antivirus et les EDR (Endpoint   Detection   and   Response ). Capacité à développer et utiliser des   payloads   et des techniques "living off the land" ( LotL ) pour éviter la détection.   • Vous disposez d'expérience dans le développement de malware et maitrisez les langages tels que C, C++, C# ou PowerShell. Ou encore des   frameworks   tels que Cobalt Strike, Brute Ratel,   etc   • Maîtrise des techniques d'énumération réseau, d'escalade de privilèges et de mouvements latéraux.   • Langues :   la m aîtrise de l'anglais   est indispensable       Vous tirerez également votre épingle du jeu grâce aux éléments suivants :   • Certifications en sécurité de l'information telles que OSCE3, OSEP, CRTO,