Ethical hacker (h/f)

Votre environnement

Le Groupe Monaco Digital est une société de services qui a pour mission de répondre aux enjeux technologiques de ses clients à Monaco et en France via sa filiale Avangarde Consulting ; en plaçant l’humain, l’innovation et la sécurité au cœur de ses métiers.

Leader du numérique sur la principauté et en forte croissance depuis sa création en 2006, nos experts en cybersécurité, cloud, conseil, développement d’applications, support et infrastructure & réseau accompagnent nos clients et proposent des solutions sur mesure.

Nous rejoindre c’est intégrer une équipe de 250 passionnés opérant pour des clients issus de domaines d’activités diversifiés rendant nos métiers toujours plus percutants et captivants !

Votre mission

Le groupe cherche à renforcer son entitéMonacoCyber Sécurité (MCS) et recrute ainsi un(e)consultant de type «Ethical Hacker» (H/F).

Au sein du centre opérationnel, vous aurez la charge de mettre nos clients à l'épreuve.

Consciencieux(se) et sérieux(se), vous savez réaliser votre mission dans une optique de qualité de service et de respect des engagements souscrits avec nos clients.

Dans le cadre de vos fonctions, vous aurez pour missions :

* De conduire des missions de test d’intrusion et de consultation technique
o Lancement de projets
o Tests et analyses de sécurité
o Rédaction de rapports avec proposition de solutions
o Présentation des résultats vers une audience technique ou décisionnelle
* Être en ligne avec les exigences déontologiques et éthiques propres aux activités d'audit.
* Assister à la maintenance et à l’évolution des environnements de laboratoire
o Développer de nouvelles fonctionnalités et services
o Optimiser les processus internes au département, comme les méthodologies et approches d’audits
o Optimiser les outils de l'équipe

Vos compétences

Issu d’une formation longue (Bac +5), vous justifiez de 2 années d’expérience sur des missions de test d’intrusion.

Votre profil:

* Passionné, Curieux, Créatif
o Mettre à jour ces connaissances en fonction de l’évolution des métiers de l’IT (évolution des technologies vers de la conteneurisation, nouvelles fonctionnalités des systèmes d’exploitation)
o Faire preuve d’initiatives, combiner savoir-faire, astuces et habileté dans des situations complexes comme contourner les systèmes de défense en place (Antivirus, contrôles d’accès/NAC, informations traitées par les SIEM ou EDR)
* Organisation, rigueur, esprit de synthèse.
o Facilité d'expression orale et écrite, compétences interpersonnelles
o Facilité à travailler en équipe, ouverture d'esprit et flexibilité
o Faire des retours d’expérience
* Expériences sur 3 des environnements suivants :
o Applicatifs WEB (OWASP ASVS, Web App, API)
o Réseau (OSSTMM, Mitre ATT&CK)
o Industriel (SCADA, sonde)
o Test d’intrusion d’accès à distance (Citrix, RDP, Bastions)
o Applications mobiles (Android et iOS)
o Technologies sans fil (WIFI, WMN)
o VoIP (SIP Signalisation)
o Systèmes de sauvegardes
o Ingénierie sociale
* Maîtrise d’un langage de script tel que Python, PowerShell, Bash.
* Expérience avec des outils de test d'intrusion courants tels que Kali, Metasploit, Burp Suite, Mimikatz, CrackMapExec
* Faire preuve d'une grande discrétion et de réserve
* Disposer d'une première expérience réussie dans un centre opérationnel de sécurité (SOC) ou une équipe Cyber Sécurité, serait un plus
* Posséder des certifications telles que GIAC, CEH, OSCP, OSEP, GPEN, OPSE, est considéré comme un atout.
* Maîtrise du français, l'anglais étant un atout

Vous vous reconnaissez ? Alors rejoignez-nous !

Lieu de travail:Monaco