Pentester Confirmé - Senior F/H
Résumé du poste
ÉQUIPE :
Stormshield Product Security Evaluation (PSE)CONTRAT :
CDILOCALISATION :
Lyon (9e), Paris (Issy‑les‑Moulineaux), Lille (Villeneuve d'Ascq)TÉLÉTRAVAIL :
3 jours par semaine
Pentester Confirmé / Senior :
expérience et compétences
Premier éditeur français et acteur européen de référence sur le marché de la cybersécurité, Stormshield est une filiale d’Airbus Defence and Space Cyber Programmes qui propose des solutions de sécurité innovantes pour protéger les réseaux, les postes de travail et les données. Pour continuer notre croissance, on recherche une ou un Pentester Confirmé / Senior.
On recherche une ou un Pentester Confirmé / Senior doté·e de solides connaissances techniques en tests d’intrusion et en réseau, autonome, capable de travailler en équipe et passionné·e.
L’équipe PSE (Product Security Evaluation) a pour principale mission de réaliser des tests d’intrusions et de la recherche de vulnérabilité sur nos produits. Ils sont souvent réalisés avec une approche boite noire puis boite blanche selon le besoin et le périmètre à auditer.
Les tests d’intrusions concernent l’ensemble des solutions et produits proposés à nos clients ainsi que les services métiers et IT de l’entreprise.
À travers nos audits internes, nous participons à « l’évangélisation » des bonnes pratiques de sécurité ainsi que promouvoir l’approche « secure by design ».
Quelles missions pour Pentester Confirmé / Senior ?
Effectuer des tests d’intrusion sur l’ensemble des solutions et produits proposés aux clients ainsi que sur les services métiers et IT de l’entreprise ;
Contribuer à l’évangélisation des bonnes pratiques de sécurité et promouvoir l’approche « secure by design » ;
Automatiser et intégrer les tests de sécurité dans le processus de développement des produits ;
Accompagner, conseiller et sensibiliser les équipes de R&D ;
Animer des formations de hacking éthique en interne ;
Réaliser des audits de code source et d’architecture ;
Gérer, accompagner et suivre les campagnes de Bug Bounty ;
Faire du fuzzing et de la recherche de vulnérabilité avancée ;
Accompagner la DSI et mener des campagnes de sensibilisation au phishing ;
Réaliser des pentests internes et des scénarios « assumed breach ».
Quel est l’environnement ?
Les tests d’intrusion concernent l’ensemble de nos produits tels que :
Notre pare‑feu SNS (Stormshield Network Security) ;
Nos offres et services cloud ;
Nos solutions de chiffrement de données (client lourd, SDK, API REST, appli mobile) ;
Applications et produits compagnons (Client VPN, Agent TS / SSO, etc.) ;
Nos applications mobiles et multi‑OS (Android, iOS, Mac, Windows, Linux) ;
Notre console d’administration centralisée SMC (Stormshield Management Console) ;
FreeBSD, Linux, Windows, Mac, infrastructures cloud, etc. ;
Front‑ends Web, clients lourds, services cloud, protocoles réseaux, applications mobiles, etc.
Les missions de tests d’intrusion peuvent également porter sur :
Services métiers exposés sur Internet (API, infra SaaS, etc.) ;
Sites web utilisés par les clients (MyStormshield, support, knowledge base, etc.) ;
Audits de découvertes ponctuels ;
Fonctionnalités spécifiques, nouvelles fonctionnalités ou mises à jour, produit dans son ensemble, etc.
Quelle équipe ?
L’intégration se fera au sein de l’équipe PSE, rattachée à la direction Cybersécurité de Stormshield. L’équipe est actuellement répartie entre nos locaux d’Issy‑les‑Moulineaux ou en 100 % télétravail.
Les +
Stormshield
Innovation Time Off
Primes Vacances, participation et intéressement
ESOP Airbus
Congés enfants Malades
Process de recrutement
1
Un premier échange de courtoisie avec William, en charge du recrutement chez Stormshield pour faire connaissance.
2
Un entretien avec Clément qui présentera le poste, les missions et l’organisation de l’activité interne.
3
Un exercice pratique type CTF.
5
Un dernier entretien RH avec Audrey, pour présenter Stormshield, les avantages et les différents aspects RH.
Les engagements Stormshield
Stormshield s’engage à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l’âge, le genre, l’invalidité, l’orientation sexuelle ou les croyances religieuses des postulants.
Ils parlent de nous
- Département
- Recherche et Développement
- Poste
- Pentesteur.se
- Localisations
- France - Lyon, France - Paris, France - Lille