Pentesteur junior (H/F) - CDI
Salaire: 40k euros annuel
Il y a plus de 2 000 ans, Hipparque cartographiait le ciel pour que les navigateurs gardent leur cap. Chez Iparcus, nous cartographions ce qui menace nos clients.
Vous passez vos soirées sur Root-Me ou Hack The Box ? Venez en faire votre métier, sur de vrais systèmes.
IPARCUS
Iparcus est un cabinet de conseil en cybersécurité basé à Lille, avec un bureau à Paris. Nous sommes une douzaine et réalisons plus de 150 pentests par an pour des TPE, des PME, des ETI, des grands comptes et des collectivités. Chez nous, un pentest se fait à la main : chaque vulnérabilité est vérifiée et exploitée par un consultant.
VOTRE MISSION
Vous rejoignez notre orbite pour :
*
Mener des tests d'intrusion en boîte noire, grise et blanche : applications web et API (REST, Graph
QL), réseau interne (Active Directory, élévation de privilèges, mouvement latéral) et périmètre externe
*
Suivre notre méthode, appuyée sur PTES, OWASP et MITRE ATT&CK
*
Rédiger des rapports utiles (vulnérabilités prouvées, priorisées par score CVSS et impact métier, remédiations concrètes) et les présenter à l'oral, devant un DSI comme devant un élu
*
Selon vos envies : Red Team, cloud (AWS, Azure, GCP), mobile, sécurité des modèles d'IA
VOTRE PROFIL
*
De 2 ans d'alternance à 3 ans d'expérience en sécurité offensive
*
De bonnes bases en attaque web (OWASP Top 10, logique métier) et en Active Directory
*
La pratique des outils du métier (Burp Suite, Nmap, Blood
Hound, Impacket.) et de vos propres scripts en Python, Bash ou Power
Shell
*
Une éthique irréprochable : vous travaillez dans le cadre strict des règles d'engagement signées
Ce qui fera la différence, c'est votre passion : Root-Me, Hack The Box, Try
Hack
Me, bug bounty, CTF, CVE publiées. Nous regardons votre progression et votre régularité plus que votre classement, et votre motivation plus que vos années d'expérience. Les certifications OSCP, CRTP, CRTO, OSWE ou PNPT sont appréciées, sans être obligatoires.
CE QUE NOUS PROPOSONS
*
Un salaire à partir de 40 k€ brut annuel (selon profil)
*
Carte ticket resto Swile
*
Les transports en commun remboursés à 100 %
*
Des primes possibles pour récompenser la proactivité (articles, podcasts, salons...)
*
Un mode hybride entre nos locaux et le télétravail
COMMENT ÇA SE PASSE
1.
Un échange avec Céline et Arthur, de l'équipe recrutement
2.
Un entretien technique avec Benjamin, notre CTO
3.
Une rencontre avec Tanguy, CEO d'IParcus
Iparcus fait partie du groupe UMITEK
UMITEK réunit cinq marques spécialistes du numérique : La Mobilery (UX/UI et développement produit), Leviatan (IA, data science et blockchain), Iparcus (cybersécurité), Light
Berg (architecture SI et cloud) et TENKAN8 (transformation numérique augmentée par l'IA).
Entreprise à mission, le groupe s'est donné pour objectif de construire avec ses partenaires une société plus épanouissante pour tous.
Umitek s'engage en faveur de la diversité et de l'inclusion. Toutes les candidatures sont étudiées sans distinction d'origine, de genre, d'âge, de handicap, d'orientation sexuelle, de religion ou de situation familiale. Ce poste est ouvert aux personnes en situation de handicap.
