Testeur d'intrusion en cybersécurité (h/f/d)
Chez ECSO CLOUD, nous sommes fiers d'être l'un des principaux fournisseurs mondiaux de services d'hébergement cloud et de colocation depuis plus de dix ans. En mettant l'accent sur la flexibilité, la protection des données et la disponibilité, nous accompagnons plus de 100 000 entreprises. Notre succès repose sur nos valeurs d'innovation, de fiabilité et de travail d'équipe. En tant que membre de notre équipe dévouée répartie sur plusieurs sites, nous vous offrons la possibilité de travailler dans un environnement dynamique et tourné vers l'avenir. Nous recherchons une personne passionnée et déterminée à soutenir notre mission : fournir des accords de niveau de service personnalisés dans des conditions de marché équitables. Si vous êtes créatif, doué en communication et orienté vers les objectifs, nous avons hâte de faire votre connaissance et de façonner ensemble l'avenir des services cloud. Faisons passer votre carrière au niveau supérieur ensemble !
Responsabilités
- Réalisation de tests d'intrusion complets sur les applications web, les API, l'infrastructure réseau et les environnements cloud.
- Réaliser des évaluations de vulnérabilité et des modélisations des menaces afin d'identifier les risques potentiels pour la sécurité.
- Élaboration et mise en œuvre de scripts d'exploitation et de méthodologies de test sur mesure.
- Consigner les conclusions techniques et rédiger des rapports de sécurité détaillés et exploitables à l'intention des parties prenantes, qu'elles soient issues ou non du milieu technique.
- Fournir des instructions claires pour la correction des failles et collaborer avec les équipes de développement et informatiques afin de corriger les vulnérabilités identifiées.
- Se tenir informé des dernières évolutions en matière de menaces, des techniques de piratage et des recherches sur la sécurité.
Qualifications
- Diplôme en cybersécurité, en informatique ou dans un domaine connexe (ou expérience pratique équivalente et expérience professionnelle avérée).
- Certifications professionnelles pertinentes telles que OSCP, CEH, CISSP, eWPT ou équivalentes.
- Maîtrise des protocoles réseau, des systèmes d'exploitation, de la sécurité des applications web et des architectures cloud (AWS, Azure ou GCP).
- Maîtrise des langages de script (par exemple, Python, Bash, PowerShell) pour l'automatisation et le développement d'exploits.
- Maîtrise approfondie des outils de sécurité courants tels que Burp Suite, Metasploit, Nmap et Wireshark.
- Esprit d'analyse et excellentes compétences en communication en anglais.
Avantages
- Aperçu des environnements informatiques modernes et des technologies cloud
- Une expérience pratique au sein d'une équipe dynamique
- Un accompagnement personnalisé et la possibilité de mettre activement à profit vos propres connaissances
- Horaires de travail flexibles
- Un ordinateur portable de fonction (Mac)
- Des collations et des boissons gratuites, à condition que vous travailliez sur place.
- Abonnement Lieferando pour tous les employés travaillant sur site.
- Accès gratuit à la salle de sport de votre choix (nous prenons en charge les frais).
- Épargne-retraite privée
- Les animaux de compagnie sont également autorisés sur le lieu de travail (et sont d'ailleurs très appréciés).
- Jours de congé supplémentaires lors des jours fériés de l'entreprise ou pendant les périodes creuses.
- (Après une certaine ancienneté) Location de voiture de fonction à Hanko (BMW)
- Réductions exclusives réservées aux employés sur les produits ECSO CLOUD.
- Remboursement des frais de déplacement (par exemple, pour un déplacement vers un centre de données).
- Activités régulières en équipe (y compris à l'étranger) dont tous les frais sont pris en charge.
- Avantages supplémentaires liés à la vie de famille (congé de paternité prolongé, jours de congés supplémentaires pour les activités familiales, etc.).
