Expert Sécurité Offensive

Poste : Expert Sécurité Offensive – Bug Bounty / Qualys / Pentests
Séniorité : 3 à 7 ans d'expérience
Lieu : Paris

Contexte

Au sein de la Direction Sécurité, Intégration de la SQUAD Sécurité Offensive rattachée au domaine SSEC (Solutions de Sécurité).

Missions

• Redynamiser, mettre en place et piloter un programme de Bug Bounty en boîte noire attractif.

• Assurer la communication interne auprès des métiers et des équipes MOE.

• Piloter les tests d'intrusion sur le système d'information de l’institution bancaire et de ses filiales.

• Être le relais auprès du Product Owner et de l'équipe.

• Suivre l'activité de surfacing.

• Maîtriser les vulnérabilités identifiées dans Qualys.

• Assurer le suivi des plans de remédiation des vulnérabilités (CVSS 4.0) issues du Bug Bounty, Surfacing et Pentests.

Compétences techniques

• Bug Bounty : Maîtrise.

• Pentest : Expert.

• Surfacing / Qualys : Notion.

• Sécurité informatique (LPM, CISM, CISSP) : Maîtrise.

• Réseau LAN/WAN & Cloisonnement sécurité : Maîtrise.

• Analyses de risques : Maîtrise.

• Gestion & pilotage de projet : Maîtrise.

Savoir-faire transverses

• Pilotage de projets transverses et animation d'équipe.

• Rédaction de documents et reporting.

• Méthodes Agile/Scrum, cycle en V, DevOps.

• Communication orale et écrite, conduite de réunions.

• Autonomie, rigueur et force de proposition.

Expérience obligatoire

• Une expérience de Pentesteur est obligatoire pour ce poste.

1. 3 à 7 ans d'expérience en sécurité offensive
2. Maîtrise du Bug Bounty
3. Expertise en Pentest
4. Notions en Surfacing / Qualys
5. Maîtrise de la sécurité informatique (LPM, CISM, CISSP)
6. Maîtrise des réseaux LAN/WAN & cloisonnement sécurité
7. Maîtrise des analyses de risques
8. Maîtrise de la gestion et pilotage de projet
9. Capacité au pilotage de projets transverses et animation d'équipe
10. Compétences en rédaction de documents et reporting
11. Connaissance des méthodes Agile/Scrum, cycle en V, DevOps
12. Excellente communication orale et écrite, conduite de réunions
13. Autonomie, rigueur et force de proposition
14. Expérience obligatoire en tant que Pentesteur