Consultant informatique red team (it) / freelance

Bonjour à tous,

Je suis à la recherche d'un consultant Red Team pour un de mes prestigieux clients.

Les missions principales seront :

1. Red Team : Préparation et exécution d'opérations Red Team
2. Pentest : Activités offensives hors opération Red Team (type exercice purple team, PoC technique, challenge de solution technique, etc)
3. Développement (majoritairement Python) :
Dev d'applications internes de rédaction de rapport

Code review de prestataire

Dev d'outils offensifs

Fork et bug fix d'outil offensif open-source

Dev de service cyber (automatisation de mot de passe faible sur divers annuaires d'entreprise)

Dev d'outils d'automatisation de phishing et de sensibilisation

Dev Splunk (dashboard, metric, etc)

Dev C&C, beacon, bypass tools

Infrastructure & réseau (environnement VMware, Cisco, AWS, K8S, Docker, Linux, ...)

Conception et implémentation d'architecture sécurisé (hybride)

MCO / MCS de l'infra (Splunk, SSO, vault, Kubernetes, serveurs Linux)

Dev de playbook

Hardening (OS, réseau, applicatif, etc)

Profil candidat :
1. Pentest avancé
2. Développement offensif : Maîtrise de Python pour créer des outils offensifs sur mesure.
3. Infrastructure et systèmes : Solides connaissances en Linux, réseaux (TCP/IP, VLAN, routage) et virtualisation (VMWare).
4. Exploitation et défense : Capacité à exploiter des vulnérabilités connues et à contourner des solutions de sécurité.
5. Analyse de logs et outils SIEM : Expérience avec Splunk pour identifier des comportements malveillants ou anomalies.
6. Automatisation : Développement de solutions pour automatiser les tâches de cybersécurité.
7. Phishing : Création et exécution de campagnes de phishing réalistes et ciblées.
#J-18808-Ljbffr