At a Glance
- Tasks: Join a team to protect digital assets through offensive security assessments and advanced cybersecurity initiatives.
- Company: Leading software solutions company focused on access management and cybersecurity.
- Benefits: Hybrid work model, competitive salary, and opportunities for professional growth.
- Other info: Collaborative environment with a focus on continuous improvement and career advancement.
- Why this job: Make a real impact in cybersecurity while working with cutting-edge technologies and AI tools.
- Qualifications: 3-5 years in offensive cybersecurity, recognized certification, and strong technical documentation skills.
The predicted salary is between 82800 - 101200 $ per year.
Je suis actuellement à la recherche d'un(e) Spécialiste en Sécurité Offensive N2 pour l'un de mes clients, une entreprise spécialisée dans le développement de solutions logicielles de gestion des accès, des connexions à distance et de la cybersécurité. En tant que Conseiller en recrutement chez FED IT, je vous propose une opportunité qui vous permettra de contribuer directement à la sécurité d'un environnement technologique innovant tout en participant à des initiatives avancées en sécurité offensive et en cybersécurité appliquée.
Mission
Au sein de l'équipe de sécurité, vous participerez à la protection des actifs numériques de l'organisation en réalisant des évaluations offensives complètes et en contribuant à l'amélioration continue de la posture de sécurité. Vos principales responsabilités seront :
- Réaliser des tests d'intrusion sur des applications Web, des API, des infrastructures, des plateformes SaaS et des environnements internes.
- Identifier, exploiter et documenter des vulnérabilités applicatives, réseau et systèmes.
- Participer à des exercices avancés de type Red Team en collaboration avec des spécialistes expérimentés.
- Valider les correctifs de sécurité et participer à la gestion du cycle de vie des vulnérabilités.
- Produire une documentation technique claire incluant les preuves, les scénarios d'exploitation et les recommandations.
- Contribuer à la rédaction des rapports de sécurité et à la priorisation des risques.
- Automatiser certaines activités de tests et de validation grâce à des outils et scripts internes.
- Participer à l'amélioration continue des capacités offensives de l'équipe.
- Utiliser des outils d'intelligence artificielle afin d'accélérer la recherche, l'analyse et la génération de scénarios de tests.
- Effectuer une veille technologique sur les nouvelles vulnérabilités, techniques offensives et outils spécialisés.
- Collaborer étroitement avec les équipes Sécurité, Développement, Produit, Infrastructure et TI.
- Participer aux audits internes, exercices de simulation et initiatives d'amélioration de la sécurité.
Votre profil
- Entre 3 et 5 années d'expérience en cybersécurité offensive, tests d'intrusion ou activités Red Team.
- Certification reconnue en sécurité offensive, telle que OSCP, OSCP+ ou HTB CPTS.
- Excellente maîtrise des environnements Windows, Linux et Active Directory.
- Expérience en sécurité applicative et en tests d'intrusion Web.
- Connaissance des méthodologies d'identification, d'exploitation et de validation des vulnérabilités.
- Expérience avec plusieurs des outils suivants : Burp Suite, Nmap, Metasploit, BloodHound, Sliver.
- Capacité à documenter clairement les résultats techniques et à vulgariser les risques auprès de différents intervenants.
- Intérêt marqué pour l'application de l'intelligence artificielle à la cybersécurité.
- Esprit analytique, autonomie et forte capacité de collaboration.
Spécialiste en Sécurité Offensive N2 | Cybersécurité | Lavaltrie (Hybride) employer: Fed IT
Join a well-established organization in the insurance and financial services industry that values innovation and operational excellence. As a Director in Platform Engineering, Cloud Infrastructure & IT Operations, you will thrive in a collaborative work culture that prioritizes employee growth and development, offering opportunities to lead transformative technology initiatives. Located in a dynamic environment, this role provides unique advantages such as access to cutting-edge technologies and a commitment to fostering a diverse and inclusive workplace.