Alternance - chargé de sécurité réalisation audit cyber technique f/h

Au sein du service audit cyber technique, vous contribuez aux misions suivantes :

· Planification des audits/tests d’intrusion
· Animation de réunions de lancement, cadrage et initialisation de campagnes de tests et animation de réunions de restitution ;
· Cadrage et évaluation du périmètre, de la charge et du planning des tests d’intrusion
· Préparation et tests des prérequis des audits/pentests (comptes de tests, validation devis, etc.)
· Réalisation des pentests (Web, Mobile, API, Infrastructure, etc.)
· Réalisation des audits techniques (Architecture, configuration, code etc.)
· Réalisation des contres audits
· Animation tests et validation du programme Bug Bounty
· Suivi des vulnérabilités en relation avec le programme de Bug Bounty (échanges avec les hunters, stockage et suivi des vulnérabilités…) ;
· Suivi de la remédiation des vulnérabilités et animation des ateliers de remédiation ;
· Gestion des serveurs de l’équipe
· Participation aux cellules de crise sécurité en cas de vulnérabilité majeure identifiée ou d’incident de sécurité et aux investigations pouvant en découler ;
· Conseil au profit de nouveaux projets informatiques ou d’infrastructure sur des questions ponctuelles de sécurité ;
· Production des KPIs.
· Automatisation et amélioration des outils internes
· Contribuer aux projets SSI ;

Formation en sécurité des systèmes d'information

Réalisation des pentests (Web, Mobile, API, Infrastructure, etc.) et audits techniques (Architecture, configuration, code etc.).
Connaissance des concepts à la base des techniques d’intrusion (failles Web, attaques réseau, écriture de scripts/programmes d’attaques dédiés, etc.).
Connaissance d'un ou plusieurs langages de programmation : C, Python, Java, PHP...

Seront appréciés :

· La participation à des challenges (rootme, hackthebox, CTFs, etc.)

· Des projets personnels en lien avec la sécurité ou le développement informatique

Bon relationnel

Capacité d'adaptation

Curiosité

Esprit Critique

Capacité de synthèse et de vulgarisation

Rigueur et sens éthique