Description de l'employeur
Avec plus de 2000 collaborateurs présents sur tout le territoire, nos équipes Solutions sont fières d'accompagner l'ensemble des agents du Groupe SNCF sur tous les domaines du numérique.
Notre force réside dans notre capacité à produire et à gérer des services numériques performants et sécurisés grâce à :
1. Nos activités de production : Cybersécurité, Digital Workplace, Connectivités (Fibre, 5G,, Hébergement (Geocluster) et exploitation applicative mais également du Design et développement d'applications métiers, le tout s'appuyant sur un système de supervision et de gestion de crise éprouvé
2. Notre DSI Holding (fonctions support) qui propose des solutions numériques complètes et intégrées dans le domaine applicatif des métiers RH, achats et finance, communication...
3. Nos expertises numériques : Data, Intelligence Artificielle, IOT, École numérique, AR·VR, Laboratoire d'innovations et de prototypages, Sourcing logiciels...
La Direction Cyber Sécurité Numérique (DCS) est l'opérateur interne de services Cyber Sécurité, partenaire naturel des DG et des DSI tant pour adresser ces questions pour le SI d'Entreprise que pour le SI Industriel. La DCS porte la gouvernance, la conception, et l'exploitation.
Description du poste
En tant que Pentester, vous serez amené à :
4. Réaliser des tests d'intrusion (audits cybersécurité) sur des cibles du groupe (clients lourd, applications Web/mobile, réseau, infrastructures, selon les besoins
5. Rédiger les notes de cadrage techniques pour préparer les audits
6. Réaliser des tests d'intrusion (audits cybersécurité) sur des cibles du groupe (clients lourd, applications Web/mobile, réseau, infrastructures, selon les besoins
7. Rédiger un rapport détaillé de qualité
8. Identifier, avec l'aide de l'équipe, les actions globales de remédiations au niveau Groupe
9. Coordonner la planification d'audits en termes de charge et capacité à faire
Information complémentaire :
10. Vous évoluerez au sein d'une équipe de 3
11. Poste localisé à Saint Denis ou Lyon
Profil recherché
Vous êtes titulaire d'un diplôme Bac +5 en ingénierie informatique / cybersécurité et vous disposez d'une première expérience significative.
Vous avez une expérience sur différentes plateformes de formation Cyber (Hack the box, rootme, et dans la réalisation d'audits de cybersécurité de type boîte noire, grise et blanche sur des applications clients lourds, web et mobiles.
Rejoignez-nous si vous des compétences en :
12. Test d'intrusion : Applications web, mobiles, clients lourds, APIs, réseaux
13. Méthodologies : Boîte noire, boîte grise, boîte blanche
14. Audits de sécurité : OWASP, NIST, PCI-DSS, CIS Benchmarks
15. Exploitation de vulnérabilités : XSS, CSRF, SQLi, RCE, SSRF, Injections XML, Authentification brute force
16. Outils d'évaluation de la sécurité :
17. Web : Burp Suite, OWASP ZAP, Nikto, SQLMap
18. Mobile : MobSF, Frida, apktool, dex2jar, Androguard
19. Infrastructure & Réseaux : Nmap, Nessus, Metasploit, Wireshark, OpenVAS
20. Cloud : ScoutSuite, Prowler, CloudSploit
21. Scripts & Exploits personnalisés : Python, Bash, PowerShell
22. Langages de programmation : Python, JavaScript, Bash, PowerShell, Ruby ou autre
23. Sécurité offensive et défensive : Kali Linux, Parrot OS
Rétribution et avantages
La politique de rétribution SNCF a pour ambition de valoriser les compétences, le professionnalisme et l'engagement de ses équipes. Notre rémunération comporte un salaire fixe et des éléments additionnels individuels ou collectifs, dépendant de la performance et des résultats de l'entreprise. Des indemnités et des gratifications peuvent venir s'y ajouter selon le métier exercé. Nous offrons également des avantages spécifiques tels l'aide au logement, la protection sociale, les facilités de voyages, l'épargne salariale, le comité d'entreprise...
Tous nos métiers sont ouverts aux personnes en situation de handicap.
Salaire
entre 35KEUR et 45KEUR en fonction de l'expérience avec une prime de performance individuelle jusqu'à 10%
2026-013937
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.