Pentesteur junior (H/F)

Il y a plus de 2 000 ans, Hipparque cartographiait le ciel pour que les navigateurs gardent leur cap. Chez Iparcus, nous cartographions ce qui menace nos clients.

Vous passez vos soirées sur Root-Me ou Hack The Box ? Venez en faire votre métier, sur de vrais systèmes.

Iparcus

Iparcus est un cabinet de conseil en cybersécurité basé à Lille, avec un bureau à Paris. Nous sommes une douzaine et réalisons plus de 150 pentests par an pour des TPE, des PME, des ETI, des grands comptes et des collectivités. Chez nous, un pentest se fait à la main : chaque vulnérabilité est vérifiée et exploitée par un consultant.

Votre mission

Vous rejoignez notre orbite pour :

• Mener des tests d'intrusion en boîte noire, grise et blanche : applications web et API (REST, GraphQL), réseau interne (Active Directory, élévation de privilèges, mouvement latéral) et périmètre externe

• Suivre notre méthode, appuyée sur PTES, OWASP et MITRE ATT&CK

• Rédiger des rapports utiles (vulnérabilités prouvées, priorisées par score CVSS et impact métier, remédiations concrètes) et les présenter à l'oral, devant un DSI comme devant un élu

• Selon vos envies : Red Team, cloud (AWS, Azure, GCP), mobile, sécurité des modèles d'IA

Votre profil

• De 2 ans d'alternance à 3 ans d'expérience en sécurité offensive

• De bonnes bases en attaque web (OWASP Top 10, logique métier) et en Active Directory

• La pratique des outils du métier (Burp Suite, Nmap, BloodHound, Impacket…) et de vos propres scripts en Python, Bash ou PowerShell

• Une éthique irréprochable : vous travaillez dans le cadre strict des règles d'engagement signées

Ce qui fera la différence, c'est votre passion : Root-Me, Hack The Box, TryHackMe, bug bounty, CTF, CVE publiées. Nous regardons votre progression et votre régularité plus que votre classement, et votre motivation plus que vos années d'expérience. Les certifications OSCP, CRTP, CRTO, OSWE ou PNPT sont appréciées, sans être obligatoires.

Ce que nous proposons

• Un salaire à partir de 40 k€ brut annuel (selon profil)

• Carte ticket resto Swile

• Les transports en commun remboursés à 100 %

• Des primes possibles pour récompenser la proactivité (articles, podcasts, salons...)

• Un mode hybride entre nos locaux et le télétravail

Comment ça se passe

1. Un échange avec Céline et Arthur, de l'équipe recrutement

2. Un entretien technique avec Benjamin, notre CTO

3. Une rencontre avec Tanguy, CEO d'IParcus

Iparcus fait partie du groupe UMITEK

UMITEK réunit cinq marques spécialistes du numérique : La Mobilery (UX/UI et développement produit), Leviatan (IA, data science et blockchain), Iparcus (cybersécurité), LightBerg (architecture SI et cloud) et TENKAN8 (transformation numérique augmentée par l'IA).

Entreprise à mission, le groupe s'est donné pour objectif de construire avec ses partenaires une société plus épanouissante pour tous.

Umitek s'engage en faveur de la diversité et de l'inclusion. Toutes les candidatures sont étudiées sans distinction d'origine, de genre, d'âge, de handicap, d'orientation sexuelle, de religion ou de situation familiale. Ce poste est ouvert aux personnes en situation de handicap.