Ingénieur en Cybersécurité - Ingénieure en Cybersécurité Red Team H/F - Objectware

Le Groupe Objectware fondé en 1999 est une ESN (Entreprise de Services du Numérique) spécialisée dans le Conseil et l'Ingénierie en Systèmes d'Informations.
Le groupe représentant plus de 1 000 collaborateurs en France (IDF, Strasbourg, Nancy, Lille, Bordeaux, Nantes) et à l'International (Luxembourg, Belgique) pour environ 105 M€ de CA.

Objectware est un acteur historique du conseil IT en Finance, Banque et Assurance. Depuis 2012, nous développons de nouveaux d'autres secteurs d'activités tels que les Utilities, les Télécoms, l'Industrie et les Services Publics.

Notre activité couvre la totalité des cycles de vie d'un Système d'information (Pilotage et Gestion de projet, Conseil en MOA, Conception Réalisation, Maintenance, Production Exploitation).

Lien vers notre site : https://www.objectware.fr/

Dans le cadre d'un gros projet pour l'un de nos clients du secteur bancaire, nous recherchons des Ingénieurs Cybersécurité pour la création d'une Red Team :

Missions principales :

• Réaliser des tests d'intrusion (Pentest) sur les systèmes, réseaux et applications.
• Participer aux campagnes Red Team et aux simulations de cyberattaques.
• Identifier, analyser et exploiter les vulnérabilités de sécurité.
• Réaliser des audits de sécurité sur les environnements Windows, Linux et Active Directory.
• Participer aux exercices de phishing et d'ingénierie sociale dans un cadre autorisé.
• Effectuer des tests de sécurité sur les infrastructures Cloud et les applications Web.
• Mettre en oeuvre des techniques d'exploitation, d'élévation de privilèges et de mouvements latéraux.
• Participer aux exercices Purple Team avec les équipes SOC / Blue Team.
• Analyser les mécanismes de détection et identifier les axes d'amélioration.
• Rédiger les rapports d'intervention et formuler des recommandations de remédiation.
• Assurer une veille sur les vulnérabilités et les nouvelles techniques d'attaque.

Compétences techniques IMPERATIVES :

Outils de sécurité offensive :

• Kali Linux, Metasploit, Burp Suite
• Nmap, Nessus, Wireshark
• BloodHound, Impacket, NetExec
• Cobalt Strike, Sliver (connaissances appréciées)

Systèmes et infrastructures :

• Windows, Linux, Active Directory
• Réseaux TCP/IP, DNS, HTTP/HTTPS
• Azure, AWS, Microsoft Entra ID
• Docker, Kubernetes

Scripting :

• Python, PowerShell, Bash
• Notions de JavaScript, SQL et C/C++

Référentiels :

• MITRE ATT&CK
• OWASP Top 10
• PTES, NIST, ANSSI

Profils recherchés :

• Formation Bac +3 à Bac +5 en informatique ou cybersécurité.
• Première expérience significative en Pentest, Red Team ou sécurité offensive.
• Bonne compréhension des architectures systèmes et réseaux.
• Connaissance des principales vulnérabilités et techniques d'attaque.
• Capacité à travailler avec les équipes de cybersécurité défensive.
• Rigueur, curiosité technique, autonomie et esprit d'analyse.

Certifications appréciées : eJPT, PNPT, OSCP, CRTO.

• Docker
• Bash
• Python
• HTTPS
• Javascript
• Autonomie
• TCP/IP
• Architecture de système
• Wireshark
• PowerShell
• Kubernetes
• Nessus
• Esprit d'analyse
• Nmap
• Linux
• SQL