Consultant audit securite offensive h/f - cdi

QUI SOMMES-NOUS ?


ON-X Groupe, cabinet de conseil français indépendant, accompagne les entreprises, administrations et collectivités dans leurs projets de transformation numérique.


Depuis plus de 30 ans, ON-X Groupe a su anticiper les nombreuses transformations numériques en se positionnant sur des domaines innovants et complémentaires :


* Infrastructure et Système d’Information
* Territoires Numériques
* Sécurité Numérique
* Cloud

Innovation (IA, réalité virtuelle/augmentée)

Siégeant à COURBEVOIE (Tour EGEE) le groupe couvre l’ensemble du territoire avec ses 4 agences à Toulouse, Lyon, Montbéliard et Laval.


L’entreprise emploie près de 200 collaborateurs qui participent activement à la croissance et à la réussite du groupe.


CE QUE L’ON VOUS PROPOSE :


Au cœur du Pôle Technique de la BU Sécurité Numérique, vous serez intégré(e) au sein d’une équipe passionnée de sécurité offensive composée d’une dizaine consultante afin de réaliser des audits de sécurité pour divers clients, développer mais surtout enrichir vos compétences techniques au travers les activités suivantes :


* Test d’intrusion d'applications Web
* Test d'infrastructure externe / interne
* Test d’intrusion d'applications mobiles
* Test d’intrusion d'application client lourd
* Campagne d’ingénierie sociale / exercice de simulation de phishing
* Test d'intrusion physique


De manière ponctuelle, avec la qualification PASSI du Groupe ON-X vous pourrez aussi réaliser les types de missions suivants :


* Test d’intrusion
* Audit d'architecture
* Audit de configuration
* Audit de code source
* Audit organisationnel et physique
* Analyse post-mortem (forensic) pour une investigation numérique
* Rétro-ingénierie de codes malveillants
* Activités de type « Red Team »


LE PROFIL RECHERCHÉ :


Vous êtes passionné(e) par la sécurité offensive et vous avez envie d’évoluer dans ce domaine au sein d’une équipe avec une ambiance de partage et d’échange ?


Vous souhaitez faire partie d’une entreprise à taille humaine spécialisée dans les audits de sécurité et relever de nouveaux challenges ?


N’attendez plus, rejoignez notre équipe experte en audit technique dans laquelle vous serez challengé(e) et accompagne(é) dans votre montée en compétences (formations, certifications de sécurité).


Une très bonne culture générale de l’informatique est nécessaire ainsi que des compétences de base sur le développement d’application, l’administration des systèmes et réseaux.


Pour réussir et vous épanouir sur ce poste, voici les qualités recherchées :


* Capacité à travailler en équipe et esprit de partage
* Rigueur
* Goût pour les défis et persévérance
* Curiosité, passion et créativité
* Sens du relationnel et écoute
* Capacité à vulgariser ses propos
* Bonnes qualités rédactionnelles et bonne élocution
* Capacité à travailler et communiquer en anglais


LES AVANTAGES :


En nous rejoignant, vous aurez la possibilité de :


* Travailler dans un environnement stimulant avec une forte cohésion d’équipe (membres juniors et seniors) ;


* Contribuer au développement de l’activité auprès de nos clients ;


* Participer à des travaux de recherche, veille et développement d’outils sur l'activité d’audit. Des budgets et moyens logiciels / matériels sont mis à disposition des consultants ;


* Etre un membre de la communauté sécurité francophone en assistant et/ou donnant des conférences dans des évènements (JSSI, HIP, NSC, Blackhat Europe, SSTIC, etc.) ou des groupes de travail (OSSIR, FPTI) et en rédigeant des publications dans la presse spécialisée (MISC) ;


* Suivre des formations spécialisées et certifiantes (SANS, OSCP) ;


* Selon votre degré d’expérience, prendre une fonction de « leader technique » et encadrer l’autres auditeurs.


Processus de recrutement en 3 étapes :


1. Rencontre avec Boyse, Chargé de recrutement Cybersécurité pour échanger sur votre savoir-être, votre motivation, votre projet professionnel


2. Entretien technique avec le, Responsable activité Audit technique et ou un consultant audit technique


3. Echange avec Eric GLACE, Directeur Cybersécurité de la BU Sécurité Numérique