Description de l'entreprise
À propos de Sopra Steria
Sopra Steria est un acteur majeur de la Tech en Europe, avec 51 000 collaborateurs dans près de 30 pays. Le Groupe accompagne ses clients dans leur transformation digitale grâce à ses activités de conseil, de services et de solutions numériques.
La Business Line Cybersécurité compte plus de 2 500 experts en Europe et propose des services de prévention, de protection, de détection et de réponse, selon une méthodologie transverse centrée sur MITRE ATT&CK.
Description du poste
Au sein de la division Cybersécurité, vous intégrez le Value Center Prevent sur le site de Paris. Vous intervenez en tant que Pentester / Red Teamer au sein d’une équipe spécialisée en sécurité informatique offensive.
Intégré(e) à l’équipe Audit, vous réalisez des tests d’intrusion et des missions Red Team au forfait et en assistance technique pour des clients de secteurs variés, notamment la finance, le transport et la défense.
Vos rôles et missions :
- Réaliser des tests d’intrusion externes et internes, notamment sur Active Directory, ainsi que des missions Red Team.
- Participer au cadrage des missions de l’équipe.
- Rédiger les rapports associés en français ou en anglais.
- Organiser et développer le produit Audit.
- Encadrer les consultants juniors et les accompagner dans leur montée en compétences.
- Participer aux développements internes, à la R&D et à la création de scripts pour les scénarios d’exploitation Red Team.
Ce que nous vous proposons
- Un accord de télétravail permettant de télétravailler jusqu’à 2 jours par semaine selon les missions.
- Une mutuelle, un CSE, des titres-restaurant, un accord d’intéressement, ainsi que des primes vacances et de cooptation.
- Des opportunités de carrière dans plus de 30 familles de métiers.
- Des formations et des plateformes d’apprentissage pour développer vos compétences et préparer vos certifications.
- La possibilité de s’engager auprès de la fondation Sopra Steria ou de son partenaire Vendredi.
- L’accès au collectif Tech’Me UP, avec des formations, conférences et activités de veille.
Qualifications
Diplômé(e) d’une école d’ingénieur ou équivalent, vous disposez d’au moins 3 ans d’expérience en Red Team et en tests d’intrusion applicatifs, Web services, mobiles et internes.
Vous êtes à l’aise avec :
- Les différentes phases d’un exercice de Red Team.
- Les outils de pentest tels que Burp Suite, Metasploit, Nmap, tcpdump et aircrack-ng.
- Les techniques de test d’intrusion, notamment l’injection SQL, XSS, les exploits et XXE.
- Les langages de scripting Go et Python.
- Les méthodes de développement sécurisé OWASP.
Un bon relationnel et la maîtrise de l’anglais professionnel sont obligatoires. Les certifications OSCP, OSCE ou équivalentes sont un plus.
Sopra Steria encourage toutes les candidatures et s’engage à promouvoir un environnement de travail inclusif, respectueux et diversifié.