Pentester F/H

Vos missions?

En tant que "Pentester", vous avez la charge de réaliser les activités les tests d’intrusion sur les SI COVEA. Vous contribuez au renforcement de la posture de sécurité du Groupe en évaluant de manière proactive la résistance de nos actifs numériques face aux menaces cyber.

Vous intervenez sur un périmètre varié couvrant les systèmes d'information, les infrastructures, les applications métiers, les services Cloud et les nouvelles technologies déployées au sein des marques MAAF, MMA et GMF.

En collaboration étroite avec le SOC, les équipes de gestion des vulnérabilités, les architectes sécurité et les équipes projets, vous participez à l'identification des faiblesses de sécurité et à l'amélioration continue de nos capacités de cyberdéfense.

Et concrètement?

Réaliser des évaluations de sécurité

• Conduire des tests d'intrusion sur les applications Web, API, infrastructures et environnements Cloud.
• Identifier, qualifier et exploiter les vulnérabilités dans un cadre maîtrisé.
• Évaluer les scénarios d'attaque susceptibles d'impacter les activités du Groupe.
• Vérifier l'efficacité des mesures de sécurité existantes.
• Produire les rapports d'audit et restituer les résultats aux équipes techniques, aux responsables de projet et aux parties prenantes concernées.

Contribuer à la gestion des vulnérabilités

• Participer à l'analyse des vulnérabilités critiques détectées sur le système d'information.
• Prioriser les risques en fonction de leur exploitabilité et de leur impact métier.
• Accompagner les équipes dans la définition des plans de remédiation.
• Réaliser des contrôles de correction et des campagnes de revalidation.

Participer à la stratégie de cybersécurité offensive

• Contribuer à l'évolution des pratiques de sécurité offensive.
• Participer aux exercices Purple Team en coordination avec le SOC.
• Alimenter les cas d'usage de détection à partir des techniques observées lors des tests.
• Participer aux exercices de simulation d'attaque et de validation des capacités de détection.

Accompagner les projets

• Apporter une expertise sécurité lors des phases de conception des projets.
• Réaliser des revues techniques de sécurité.
• Contribuer à l'intégration des exigences de sécurité dans les démarches DevSecOps.
• Sensibiliser les équipes aux risques et bonnes pratiques.

Et si c'était vous?

Compétences techniques

Indispensables

• Bonne maîtrise des environnements Windows et Linux.
• Connaissance des architectures réseau et des protocoles TCP/IP.
• Maîtrise des méthodologies de tests d'intrusion.
• Connaissances des référentiels OWASP Top 10 et MITRE ATT&CK.
• Maîtrise d'outils tels que : Burp Suite, Nmap, BloodHound, Metasploit, Nessus, Wireshark, Kali Linux

Appréciées

• Sécurité Azure ou AWS.
• Sécurité Active Directory.
• Automatisation Python ou PowerShell.
• Sécurité des conteneurs et Kubernetes.
• Expérience Purple Team ou Red Team.
• Connaissance des solutions EDR/XDR et de leur exploitation par un SOC.

Compétences comportementales

• Curiosité technique et veille permanente.
• Esprit d'analyse et de synthèse.
• Capacité à transformer une problématique technique en risque compréhensible par les métiers.
• Rigueur et autonomie.
• Goût du travail collaboratif.
• Sens du service et culture du résultat.
• Qualités de communication écrite et orale, d’écoute et d’expression développées (présentations techniques, transfert de connaissances)
• Capacité à coopérer et collaborer dans le cadre de travaux collectifs sur site et en distanciel.
• Capacité d’adaptation et à appréhender de manière constructive les situations nouvelles ou inhabituelles.

Ce poste est à pourvoir sur les sites Le Mans, Saran ou Niort et nécessite, de par son périmètre Covéa, des déplacements ponctuels sur les différents sites.

Parce que chez COVEA, nous sommes attachés à la diversité dans nos recrutements et à l’égalité des chances, nous vous offrons, à compétences égales, les mêmes possibilités de parcours professionnels !