Expert Red Team

Dans le cadre du renforcement des capacités de cybersécurité d'un grand acteur du secteur public, nous recherchons un Expert Red Team afin de participer à des opérations de sécurité offensives sur des infrastructures sensibles.

Le consultant intégrera une équipe spécialisée en cybersécurité et contribuera à l'évaluation du niveau de sécurité des systèmes d'information au travers de campagnes d'attaques simulées, de tests d'intrusion avancés et du développement d'outils dédiés aux opérations offensives.

Activités principales

Le consultant interviendra sur les missions suivantes :

Opérations Red Team

• Élaborer et exécuter des scénarios d'attaque sur les infrastructures cibles.

• Réaliser des campagnes Red Team sur des environnements complexes.

• Effectuer des tests d'intrusion internes, externes et sur des environnements Active Directory.

• Simuler des attaques avancées (phishing, mouvements latéraux, élévation de privilèges, exfiltration de données, etc.).

• Identifier les vulnérabilités exploitables et proposer des recommandations de remédiation.

Développement et automatisation

• Développer des scripts et outils dédiés aux opérations offensives.

• Automatiser les campagnes Red Team et les tâches récurrentes.

• Concevoir des outils de supervision et d'amélioration des opérations offensives.

• Participer à l'amélioration continue des méthodologies et des playbooks Red Team.

Veille technologique

• Assurer une veille continue sur les nouvelles vulnérabilités, les technologies et les méthodes d'attaque.

• Étudier les nouvelles techniques d'exploitation et les modes opératoires des cybermenaces.

• Participer à l'évolution des outils et des pratiques de l'équipe.

Reporting

• Rédiger les rapports techniques à l'issue des campagnes.

• Présenter les résultats et les recommandations aux équipes concernées.

• Documenter les méthodologies et les bonnes pratiques.

Environnement technique

• Kali Linux

• Metasploit

• Burp Suite

• Nmap

• BloodHound

• Mimikatz

• Impacket

• Active Directory

• Python

• PowerShell

• Bash

• Git

Compétences recherchées

Techniques

• Expérience significative en Red Team ou en tests d'intrusion avancés.

• Très bonne maîtrise des environnements Windows, Linux et Active Directory.

• Excellente connaissance des techniques d'exploitation et de post-exploitation.

• Maîtrise du développement de scripts (Python, PowerShell, Bash).

• Bonne connaissance des frameworks MITRE ATT&CK et OWASP.

• Maîtrise des principaux outils de sécurité offensive.

Qualités

• Esprit d'analyse et de synthèse.

• Autonomie et rigueur.

• Excellentes capacités rédactionnelles.

• Bon relationnel et esprit d'équipe.

Informations complémentaires

• Localisation : Paris 12

• Télétravail : 2 jours par semaine (après 1 mois de mission)

• Démarrage : ASAP

• Durée : Mission longue