Ethical Hacker - Pentester H/F - 95

Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l'ensemble des expertises clés en cybersécurité :
Audit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI.

Notre ADN Tech & Innovation et notre fort ancrage terrain nous permettent d'accompagner durablement les organisations dans leurs enjeux de sécurité, de conformité et de transformation numérique :

- 450 collaborateurs
- 350 clients actifs dont 2/3 des sociétés du CAC 40
- 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Seoul

L'équipe Almond Offensive Security :

Vous rejoignez une équipe constituée de 19 hackers passionnés et expérimentés, 100% dédiée aux tests d'intrusions et audits techniques en sécurité des systèmes d'information.

A ce titre, vous réalisez des audits à forte teneur technique sur des sujets variés allant du test intrusif d'applications web, d'applications natives mobiles (iOS / Android) aux audits sur les systèmes d'information internes de nos clients (environnement Active Directory notamment).

Vos missions :

- Vous effectuez des tests d'intrusion (périmètres suivant votre expertise), en solo (pour les cibles simples) ou en équipe (pour les cibles vastes ou complexes).
- Vous recherchez des vulnérabilités sur les systèmes audités et les exploitez, que ce soit avec des outils (cas simples) ou complètement manuellement (ce qui peut constituer une occasion de créer un nouvel outil).
- Vous participez à des analyses d'architectures réseaux et systèmes complexes (environnements Cloud notamment).

- Vous participez à notre R&D interne (recherche de 0day, reverse-engineering, etc. Voir https://offsec.almond.consulting/) ainsi qu'au développement de nos outils internes et nos méthodologies de pentest.

Qualifications :

- Vous êtes passionné de hacking.
- Vous êtes diplômé au niveau Bac +5.
- Vous maîtrisez les aspects théoriques de la sécurité informatique (architecture, protocoles, cryptographie, authentification, failles classiques et moins classiques, etc.).
- Vous maîtrisez les concepts à la base des techniques d'intrusion, y compris les plus manuels (forge de paquets, écriture de scripts/programmes d'attaques dédiés, désassemblage/debugging, etc.)
- Vous maîtrisez un ou plusieurs langages de programmation.
- Vous lisez la presse et blogs spécialisés, et assistez aux conférences de sécurité.
- Vous maîtrisez suffisamment l'anglais pour lire des articles techniques ainsi que pour communiquer à l'oral et à l'écrit.
- Vous bénéficiez de solides compétences rédactionnelles.

Néanmoins, nul ne peut maîtriser tous les sujets. Aussi, certains facteurs probablement plus importants encore sont une curiosité sans faille, une capacité d'apprentissage très forte, une motivation permanente, et une forte ténacité doublée d'un regard critique omniprésent.

Enfin, vous êtes doté(e) d'un grand sens de l'organisation, avec une forte capacité d'analyse et de solides capacités rédactionnelles.

- La maîtrise de l'anglais est indispensable
- Des déplacements ponctuels en région et à l'étranger sont à prévoir

Faire partie de l'équipe Offensive Security d'Almond, c'est :

- L'opportunité de travailler avec des personnes spécialisées dans le domaine, et fortes d'une expérience de plusieurs années.
- Jouir d'une grande liberté sur l'environnement de travail : outils, système d'exploitation, etc.
- Un poste qui permet une forte montée en compétence : vous participerez à de nombreux tests d'intrusions sur de multiples systèmes et technologies.
- Pouvoir faire du télétravail (environ la moitié du temps, suivant les contraintes des missions).

Informations supplémentaires

Processus de recrutement :

- Un premier échange téléphonique d'une trentaine de minutes avec l'un de nos recruteurs
- Un challenge technique (afin de mesurer votre savoir-faire en matière de tests d'intrusion web.)
- Un entretien avec votre futur(e) manager, expert dans son domaine sera organisé afin d'évaluer vos compétences et d'en savoir plus sur votre projet professionnel

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via teams). Nous vous garantissons un retour rapide.

Rémunération et avantages :

Package salarial selon profil, prime de participation, plan épargne entreprise, compte épargne temps, politique de télétravail, CSE, carte ticket restaurant (50% prise en charge), mutuelle familiale (50% prise en charge), revalorisation annuelle des salaires.

Nous offrons l'opportunité d'intégrer une structure dynamique et en croissance :

- Des responsabilités évolutives en fonction de votre engagement
- Un management de proximité
- Un environnement convivial (afterworks, weekend ski, team building, soirée jeux...)
- Une structure à taille humaine propice à l'épanouissement professionnel (label Happy Trainees)
- Un groupe à l'ADN cyber disposant de certifications et habilitations : PCI QSA Company, ANJ, PASSI, Label France Cyber etc...
- L'opportunité de pouvoir vous former/certifier grâce à notre centre de formation Almond Institue
- Un partage de connaissance continu (présentation d'éditeurs, retex de missions...)

Intégration & Suivi

- Une plateforme d'intégration vous permettant de découvrir notre société et vos futurs collègues jusqu'à 3 mois avant votre arrivée
- Une matinée et une soirée d'intégration qui vont permettront de découvrir toutes les activités du groupe et de rencontrer d'autres collaborateurs
- Des points réguliers avec l'équipe recrutement et votre manager

Accès : Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs