Ingénieur sécurité expert - pentester h/f

Présentation de la société

Ce groupe international intervient sur le secteur de l’assurance et possède une DSI de plus de 1000 personnes basées sur plusieurs sites en France dont un en Rhône Alpes.

Notre client lance d'importants défis tant techniques que réglementaires sur les années à venir. Ils remettent en cause les modèles de secours existants et exigent leur évolution pour faire face aux risques Cyber en croissance exponentielle.


Mission

L’entité IT intervient, pour l'ensemble des entreprises du groupe, dans le cadre de l’évolution en continu de ses architectures et solutions intégrées dans les Systèmes d'Informations.

Dans une équipes composées de 6 personnes multifacettes, vous avez comme rôle :



* Implémenter et gérer les contrôles de vulnérabilités pour les périmètres du GIE et des entreprises du groupe, sur les infrastructures matérielles et logicielles, ainsi que sur les Systèmes Applicatifs des SI nationaux.
* Gérer la plate-forme de scan ainsi que les traitements implémentés.
* Mener les analyses et qualifications des vulnérabilités issues des rapports de scan ou des tests d'intrusion.
* Produire les supports de présentation synthétiques des vulnérabilités vers les équipes projets applicatifs.
* Assurer le support auprès des chefs de projets et développeurs/développeuses pour une compréhension et appropriation des actions de remédiations à conduire par leurs soins.
* Rejouer les chemins de compromission afin de valider la bonne correction des remédiations issues des tests d'intrusion.
* Piloter les projets et acteurs du centre de prestations endébordement de la fonction Scan & Pentests.
* Organiser et piloterles projets d'orientation stratégiques concourant à renforcer les contrôles de vulnérabilité pour leGroupe.
* Organiser les tests de pénétrationnécessaires à la mise en conformité du GIE et du Groupe avec la réglementation DORA.


Avantages



Conditions de travail :

* Salaire : 55 000 à 60 000€ / an pour le profil attendu + nombreuses primes
* Remote : 2 jours / semaine
* Localisation : Ecully
Ce que vous allez y gagner
* Groupe pérenne avec des moyens humains et techniques importants
* Bonne adéquation vie pro / vie perso (9,5 semaines de congés par an…)
* Package global attractif (PEE / PERCO / Primes d’éducation …)
* CSE très intéressant
* Formation et évolution régulière en interne
Le process

* Traitement candidature et RDV avec Audrey THIERY
* RDV RH
* RDV avec le Manager et des membres de l’équipe
Qui sommes nous ?



Consultante en recrutement chez Externatic, Je serai ravie de vous accompagner et de vous présenter ce job plus en détail !

Externatic est un cabinet de recrutement qui accompagne les profils d’experts, d'ingénieurs et de managers dans le domaine de l’informatique, du digital & de l’IT en France.

Notre mission : faciliter la rencontre et créer la connexion entre les entreprises et candidats pour mettre leur réseau et leur connaissance du marché de l'IT au profit de leurs besoins respectifs.

Nous comprenons les besoins de nos clients, en leur proposant des solutions personnalisées et en les accompagnant dans toutes les étapes du recrutement. L’objectif étant de leur faire gagner un temps précieux et trouver les candidats les plus qualifiés.



Externatic en quelques chiffres :

▪️ 30 consultants

▪️ 400 clients

▪️ 370 candidats·es accompagnés par an

▪️ 700 postes IT ouverts

▪️ 12 agences : Nantes, Angers, Bordeaux, La Roche-Sur-Yon, Lille, Montpellier, Niort, Paris, Poitiers, Rennes, Lyon et Toulouse





Profil

Ce que vous apportez :

* Bac+4/5 avec 5 ans d'expérience et pratique continue en matière de Cyber Sécurité offensive et défensive des systèmes d'information mais aussi en conduite de projets.
* Organisé(e), bon relationnel, diplomate, esprit d'équipe, force de propositions, autonome et curieux(se).
* Très bonne connaissance des technologies employées que ce soit au sein d'un datacenter ou dans un Cloud Service Provider, des principes d'intégration des solutions et services Cloud (PaaS, SaaS…), ainsi que votre expertise sur les architectures techniques et logicielles.