Pentester Junior CDI

D.N.D Agency est une jeune entreprise à taille humaine, en pleine croissance et vous pouvez faire partie de l’aventure ! Rejoignez-nous !

 

La/Le Pentester interviendra chez les clients de DND Agency au cours d’audit de sécurité, et notamment lors de :

  • Tests d’intrusion internes, externes, applicatifs et red team
  • Audit d’architecture et de configuration
  • Réponse à incident et investigation forensique
  • Conseil et intégration d’infrastructures sécurisées

Profil recherché

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Tableau Normal ;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:" ;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:8.0pt;
mso-para-margin-left:0cm;
line-height:107%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-bidi-font-family:"Times New Roman ;
mso-bidi-theme-font:minor-bidi;
mso-fareast-language:EN-US;}

  • Formation  Bac+3/4 
  • Disposant d’une « expertise » concrète dans le domaine (participation à des CTF, développement d’outils publics, recherche de vulnérabilités, etc.).

       Le candidat devra faire preuve:

  • D’autonomie
  • De prises d’initiatives Et d’esprit d’équipe
  • En ligne avec la politique de la boite.

    Nous cherchons une personnalité orientée satisfaction client !

Savoir-faire

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Tableau Normal ;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:" ;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:8.0pt;
mso-para-margin-left:0cm;
line-height:107%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-bidi-font-family:"Times New Roman ;
mso-bidi-theme-font:minor-bidi;
mso-fareast-language:EN-US;}

Formation et/ou très bonnes connaissances en Sécurité Informatique Excellentes connaissances réseaux (modèle OSI, plan d’adressage, TCP/IP) Connaissance et pratique de la programmation.

  • Maîtrise d’au moins deux des langages suivants : Python, Ruby, C/C++, Go et Bash)
  • Maitrise d’au moins un langage de programmation Web (Java, PHP ou .NET)
  • Connaissance des principales méthodologies d’audit réseau et Web (OSSTMM, PTES, OWASP)
  • Connaissance des outils habituels de l’auditeur (Nmap, Nessus, Metasploit, Burp, etc.)
  • Très bonnes capacités rédactionnelles.

Plus profil...

  • Audit / revue de code
  • Recherche de vulnérabilités
  • Certifications en sécurité et/ou produits (OCSP, OSCP, OSCE, OSEE, CISSP, CISA, GPEN, GXPN)
  • Connaissances et intérêt pour la GRC (Governance, Risk & Compliance).