Consultant Expérimenté Sécurité Offensive - Abidjan

Missions :

En tant que Consultant Expérimenté Sécurité Offensive, vous serez chargé de :

• Effectuer des missions d’évaluation de l’exposition Cyber (OSINT, Threat Intelligence) de nos clients, par l’utilisation d’outils, de bases de données et de scripts permettant de fournir une visibilité sur leur sécurité et leur image de marque : Le niveau d’exposition des sites, services, technologies utilisées et vulnérabilités, Le niveau d’exposition des identités (profils professionnels, réseaux sociaux), Les informations confidentielles, fuites de données, de mots de passe.
• Identifier des failles permettant des intrusions externes et par extension analyser le niveau de sécurité des infrastructures exposées (Tests d’intrusion externes, cloud, etc.) ;
• Participer à des missions de Red-team en fournissant l’intelligence nécessaire à l’exécution de scénarios d’attaque visant à la simulation de groupes d’attaquants envers nos clients.

En Interne, vous interviendrez sur les sujets suivants :

• Contribuer à la rédaction des propositions commerciales ;
• Participer à la préparation de supports de formation en gestion de risque ; contrôle interne, audit interne ;
• Participer aux chantiers internes du cabinet.

• De formation supérieure (école d'ingénieurs ou université), vous justifiez d'une expérience réussie, significative et démontrable de 2 à 4 ans en audit sécurité et tests d’intrusion
• Vous avez la capacité de délivrer des audits et engagements offensifs significatifs et faites preuve de connaissances approfondies dans moins deux des domaines listés ci-dessous : Test d’intrusion Externe et Applicatif, Test d’intrusion Interne et Red-team, Threat Intelligence, reconnaissance, collecte d’information et OSINT (Renseignement de Source Ouverte), Expertise en sécurité et architecture réseau (composants, firewall, sondes, etc.), Sécurité de systèmes d’exploitation ou applications legacy ou exotiques, Active Directory, Développement d’outils de sécurité offensive (Command & Control, Obfuscation, Cassage de mot de passe, sandboxing)
• Vous aimez les défis et challenges techniques, vous cherchez un environnement de travail dynamique, vous donnant les moyens d’être acteur de l’évolution de l’équipe
• Vous êtes certifiés Offensive Security Certified Expert 3 (OSCE3), Offensive Security Certified Professional (OSCP), GIAC Penetration Tester (GPEN), ou autre certification de sécurité offensive
• Des certifications de type CISSP, GISCP, CISA, CISM ou des certifications sur des produits réseau ou sécurité telles que Cisco ou Checkpoint seraient un plus
• Vous maîtrisez l'anglais oral et écrit.