Consultant en sécurité offensive

U.NEAT est une socéité spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

* Consulting & Expertise : service d’assistance technique cyber
* Cyber Defense Center : Service SOC managé et CSIRT

La mission consiste à prendre en charge la gestion des audits technique, la gestion des vulnérabilités et les opérations redteam de notre client.


Vos missions

1. Pilotage et coordination des audits

* Organisation : Planification, coordination technique et logistique des audits de sécurité (interne/externes).
* Suivi opérationnel : Assurer le bon déroulement des audits, en collaboration avec les équipes internes et les prestataires.
* Reporting : Production de rapports détaillés et synthétiques à destination du CISO et des parties prenantes.

2. Gestion des vulnérabilités

* Qualification et priorisation : Analyse et classification des vulnérabilités (CVSS, CVE, MITRE ATT&CK).
* Pilotage des remédiations : Suivi des plans correctifs, validation des actions et escalade si nécessaire.
* Amélioration continue : Mise en place de plans d’action post-audit pour renforcer la posture de sécurité.

3. Exploitation des outils de sécurité

* Administration : Configuration, maintenance et optimisation des outils dédiés (ex : scanner de vulnérabilité).
* Automatisation : Contribution à l’automatisation des processus de détection et de remédiation.

4. Pilotage des opérations Red Team / Purple Team

* Définition des scénarios : Conception de scénarios réalistes pour tester les défenses de l’organisation.
* Coordination : Animation des exercices, suivi des opérations et analyse des résultats.
* Collaboration : Travail en synergie avec les équipes Blue Team pour améliorer la détection et la réponse aux incidents.

5. Gestion des prestataires

* Sélection et évaluation : Identification, choix et challenger des prestataires (pentest, audits, etc.).


Vos compétences

* 5 ans d’expérience en cybersécurité, avec une expertise confirmée en pentest (tests d’intrusion, audits techniques)
* Expérience avérée dans le pilotage d’activités sécurité (coordination d’équipes, gestion de projets)
* Maîtrise des référentiels : CVSS, MITRE ATT&CK, CVE
* Connaissance des normes et réglementations : ISO 27001, NIS2
* Compréhension des enjeux AppSec, CloudSec, SecOps et Web Security


Avantages

* Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
* Un parcours RSE et de développement professionnel personnalisé
* Possibilité d'effectuer 50% du temps en télétravail