Testeur d'intrusion en cybersécurité (h/f/d)

À propos de nous

Chez ECSO CLOUD, nous avons bâti notre réputation sur un hébergement cloud flexible, sécurisé et hautement disponible, destiné aux entreprises en pleine croissance. Notre succès repose sur trois piliers : l’innovation, la fiabilité et un véritable esprit d’équipe. Au sein de notre équipe, répartie sur plusieurs sites, vous travaillerez dans un environnement dynamique où vos idées comptent vraiment. Nous recherchons une personne motivée, communicative et axée sur les objectifs, qui souhaite nous aider à offrir un service équitable et transparent, tout en développant sa propre carrière.

Responsabilités

• Réalisation de tests d'intrusion complets sur les applications web, les API, l'infrastructure réseau et les environnements cloud.
• Réaliser des évaluations de vulnérabilité et des modélisations des menaces afin d'identifier les risques potentiels pour la sécurité.
• Élaboration et mise en œuvre de scripts d'exploitation et de méthodologies de test sur mesure.
• Consigner les conclusions techniques et rédiger des rapports de sécurité détaillés et exploitables à l'intention des parties prenantes, qu'elles soient issues ou non du milieu technique.
• Fournir des instructions claires pour la correction des failles et collaborer avec les équipes de développement et informatiques afin de corriger les vulnérabilités identifiées.
• Se tenir informé des dernières évolutions en matière de menaces, des techniques de piratage et des recherches sur la sécurité.

Qualifications

• Diplôme en cybersécurité, en informatique ou dans un domaine connexe (ou expérience pratique équivalente et expérience professionnelle avérée).
• Certifications professionnelles pertinentes telles que OSCP, CEH, CISSP, eWPT ou équivalentes.
• Maîtrise des protocoles réseau, des systèmes d'exploitation, de la sécurité des applications web et des architectures cloud (AWS, Azure ou GCP).
• Maîtrise des langages de script (par exemple, Python, Bash, PowerShell) pour l'automatisation et le développement d'exploits.
• Maîtrise approfondie des outils de sécurité courants tels que Burp Suite, Metasploit, Nmap et Wireshark.
• Esprit d'analyse et excellentes compétences en communication en anglais.

Avantages

Voici quelques-uns des avantages liés au fait de travailler ici.