Testeur d'intrusion en cybersécurité (h/f/d)
Chez ECSO CLOUD, nous sommes fiers d'être l'un des principaux fournisseurs mondiaux de services d'hébergement cloud et de colocation depuis plus de dix ans. En mettant l'accent sur la flexibilité, la protection des données et la disponibilité, nous accompagnons plus de 100 000 entreprises. Notre succès repose sur nos valeurs d'innovation, de fiabilité et de travail d'équipe. En tant que membre de notre équipe dévouée répartie sur plusieurs sites, nous vous offrons la possibilité de travailler dans un environnement dynamique et tourné vers l'avenir. Nous recherchons une personne passionnée et déterminée à soutenir notre mission : fournir des accords de niveau de service personnalisés dans des conditions de marché équitables. Si vous êtes créatif, doué en communication et orienté vers les objectifs, nous avons hâte de faire votre connaissance et de façonner ensemble l'avenir des services cloud. Faisons passer votre carrière au niveau supérieur ensemble !
Responsabilités
- Réalisation de tests d'intrusion complets sur les applications web, les API, l'infrastructure réseau et les environnements cloud.
- Réaliser des évaluations de vulnérabilité et des modélisations des menaces afin d'identifier les risques potentiels pour la sécurité.
- Élaboration et mise en œuvre de scripts d'exploitation et de méthodologies de test sur mesure.
- Consigner les conclusions techniques et rédiger des rapports de sécurité détaillés et exploitables à l'intention des parties prenantes, qu'elles soient issues ou non du milieu technique.
- Fournir des instructions claires pour la correction des failles et collaborer avec les équipes de développement et informatiques afin de corriger les vulnérabilités identifiées.
- Se tenir informé des dernières évolutions en matière de menaces, des techniques de piratage et des recherches sur la sécurité.
Qualifications
- Diplôme en cybersécurité, en informatique ou dans un domaine connexe (ou expérience pratique équivalente et expérience professionnelle avérée).
- Certifications professionnelles pertinentes telles que OSCP, CEH, CISSP, eWPT ou équivalentes.
- Maîtrise des protocoles réseau, des systèmes d'exploitation, de la sécurité des applications web et des architectures cloud (AWS, Azure ou GCP).
- Maîtrise des langages de script (par exemple, Python, Bash, PowerShell) pour l'automatisation et le développement d'exploits.
- Maîtrise approfondie des outils de sécurité courants tels que Burp Suite, Metasploit, Nmap et Wireshark.
- Esprit d'analyse et excellentes compétences en communication en anglais.
Avantages
- Aperçu des environnements informatiques modernes et des technologies cloud
- Une expérience pratique au sein d'une équipe dynamique
- Un accompagnement personnalisé et la possibilité de mettre activement à profit vos propres connaissances
- Horaires de travail flexibles
- Possibilité d'un emploi à long terme à l'issue du stage
