Mission freelance headteamer experimenté

Contexte :
Le Groupe a lancé en ce début d’année une équipe Offensive Security qui collabore étroitement notamment avec les équipes du CSIRT, de la Threat Intel, BUILD et du Continuous Monitoring afin de renforcer les défenses de la société et de protéger son patrimoine informationnel.

Expertise en cybersécurité offensive spécialisé dans les opérations Red Team.
Expertise démontrée demandée au sein d'une Red Team.
Volonté de creuser les sujets techniques tels que le contournement des mesures de sécurité et la recherche de vulnérabilité sur des technologies innovantes sont des plus.

L’un des objectifs du poste est de simuler des attaques sophistiquées de bout en bout en vue d'améliorer le niveau de détection et de sécurité du

Description :
• Contribution à la mise en oeuvre de l'activité Redteam pour le Groupe
• Coordination de l'activité RedTeam pour le Groupe
• Conduite des opérations Red Team : concevoir et exécuter des scénarios d’attaque réalistes
• Mener une veille proactive sur les nouvelles technologies, les nouvelles méthodes d'attaques et les nouvelles vulnérabilités
• Développement de l'activité Purple Team avec les équipes Blue Team et BUILD team pour améliorer les stratégies de détection
• Contribution au développement de nouveaux outils et techniques d’attaque
• Recherche de vulnérabilité sur une technologie donnée
• Support technique auprès des différents RSSI dans le choix d’une solution de sécurité
• Apport d'une expertise offensive aux différents acteurs de la cybersécurité
• Contribution à l’évolution et aux maintiens des outils et des infrastructures d

Compétences principales:
• Expertise démontrée dans la réalisation de tests d’intrusion avancés
• Excellente expertise des techniques d’attaque et de contournement des mécanismes de sécurité
• Expertises solides en scripting et programmation (Python, PowerShell, Bash, etc.)
• Bon niveau d'Anglais requis

Compétences complémentaires:
- Expertises avancées des infrastructures cloud et des vulnérabilités associées
- Expertises avancées en développement de malwares
- Expertises avancées en rétro-ingénierie