Pentester

D.N.D Agency est une entreprise à taille humaine, en pleine croissance et challenger dans le secteur de la cybersécurité.

La/Le consultant.e interviendra chez les clients de D.N.D. Agency au cours de missions à court et moyen terme, notamment lors de :

  • Tests d’intrusion internes, et applicatifs ;
  • Audit d’architecture et de configuration ;
  • Réponse à incident et investigation forensique
  • Conseil et participation à l’intégration d’infrastructures sécurisées

Profil recherché

De formation Ingénieur ayant une première expérience réussie et significative à un poste similaire et/ou ayant une « expertise » concrète dans le domaine :

  • Participation au développement d’outils et de solutions de protection ;
  • Recherche de vulnérabilités ;
  • Gestion d’incident de sécurité et Forensic ;

Le candidat devra faire preuve :

  • D’autonomie ;
  • De prises d’initiatives ;
  • D’esprit d’équipe ;
  • Et d’esprit de synthèse ;

En ligne avec la politique de la boite, nous cherchons une personnalité orientée satisfaction client !

Savoir-faire

  • Formation et très bonnes connaissances en Sécurité Informatique ;
  • Excellentes connaissances réseaux (modèle OSI, plan d’adressage, TCP/IP) ;
  • Connaissance et pratique de la programmation ;
    • Maîtrise d’au moins deux des langages suivants : Python, Ruby, C/C++, Go, Bash ;
    • Maitrise d’au moins un langage de programmation Web (Java, PHP ou .NET) ;
  • Connaissance des principales méthodologies d’audit réseau et Web (OSSTMM, PTES, OWASP) ;
  • Parsing de fichier de collection de Log ;
  • Gestion d’incident de sécurité – Confirmé – ImportantTrès bonnes capacités rédactionnelles ;

Plus profil

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Tableau Normal ;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:" ;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:8.0pt;
mso-para-margin-left:0cm;
line-height:107%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-bidi-font-family:"Times New Roman ;
mso-bidi-theme-font:minor-bidi;
mso-fareast-language:EN-US;}

  • Audit / revue de code
  • Certifications en sécurité et/ou produits (OCSP, OSCP, OSCE, OSEE, CISSP, CISA, GPEN, GXPN)
  • Connaissances et intérêt pour la GRC (Governance, Risk & Compliance).