Consultant Senior Pentest et Red Team
Imaginez, transformez et impactez le monde positivement : venez vivre au cœur du changement en tant que membre actif et spécialisé dans les problématiques de sécurité de l’information.
A ce titre, nous recherchons Consultant Senior Pentest et Red Team pour intégrer nos équipes Cyber Resilience, contribuer activement aux différentes missions en cours, et participer au développement de nos capacités sur cette ligne de services. Ce poste unique exige une combinaison de compétences pour mener des tests de pénétration sophistiqués et exécuter des opérations complètes de Red Team afin d'identifier et d'exploiter les vulnérabilités au sein de l'infrastructure informatique des clients, qu'elle soit sur site ou dans le cloud.
Vos missions :
• Réalisation de tests de pénétration internes : Effectuer des évaluations de sécurité approfondies sur les infrastructures informatiques (y compris le WIFI), qu'elles soient sur site ou dans le cloud.
• Mise en place d'infrastructures Red Team : Concevoir et gérer des infrastructures dédiées aux opérations de Red Team, incluant le contournement des solutions de sécurité telles que les antivirus et les EDR.
• Simulation d'attaques Red Team et exploitation avancée d'Active Directory : Planifier et exécuter des opérations de Red Team, tester la réactivité des équipes de sécurité et améliorer les mesures de défense. Utiliser des techniques d'attaque avancées pour identifier et exploiter les vulnérabilités d'Active Directory.
• Analyse et remédiation des vulnérabilités : Fournir des analyses détaillées des vulnérabilités découvertes et proposer des recommandations de remédiation concrètes et pragmatiques.
• Veille technologique : Maintenir une connaissance approfondie des dernières vulnérabilités, exploits et outils de pentesting. Participer à des conférences et formations pour rester à la pointe du domaine.
• Formation et sensibilisation : Contribuer aux programmes de formation pour améliorer la sensibilisation à la sécurité au sein de l'entreprise.
Expérience recherchée :
• Vous avez au moins 5 ans d'expérience en tests de pénétration/opérations Red Team,
• Vous êtes diplômé d'une formation Bac+5 ou supérieur, dans le domaine de la Cybersécurité.
• Vous maîtrisez des outils de pentesting, des scripts (Python, Bash, etc.) et des systèmes d'exploitation (Windows, Linux).
• Vous disposez d'une expérience dans la réalisation de tests de pénétration internes (y compris le WIFI) et de simulations d'attaques dans des environnements cloud (AWS, Azure, GCP) et sur des plateformes basées sur des conteneurs (Docker, Kubernetes).
• Vous disposez d'une capacité à concevoir, déployer et gérer des infrastructures complexes pour les opérations Red Team, incluant des serveurs de commande et contrôle, des outils de phishing et des payloads personnalisés.
• Techniques avancées de contournement des défenses : Expertise dans les méthodes de contournement des solutions de sécurité telles que les antivirus et les EDR (Endpoint Detection and Response). Capacité à développer et utiliser des payloads et des techniques "living off the land" (LotL) pour éviter la détection.
• Vous disposez d'expérience dans le développement de malware et maitrisez les langages tels que C, C++, C# ou PowerShell. Ou encore des frameworks tels que Cobalt Strike, Brute Ratel, etc
• Maîtrise des techniques d'énumération réseau, d'escalade de privilèges et de mouvements latéraux.
• Langues : la maîtrise de l'anglais est indispensable
Vous tirerez également votre épingle du jeu grâce aux éléments suivants :
• Certifications en sécurité de l'information telles que OSCE3, OSEP, CRTO, CRTL, OSCP, CRT (P/E) ou autres.
• Qualification PASSI déjà obtenue
Qualités :
Excellent sens de la communication orale et écrite et capacité à travailler en équipe.
Forte curiosité, autonomie et proactivité.
Aisance relationnelle et rédactionnelle, ainsi qu’un esprit de synthèse et d’analyse vous permettront de vous intégrer efficacement au sein d’Accenture Security.
Sens de l’organisation, avec une capacité à gérer des priorités multiples dans un environnement dynamique.
Esprit analytique et orienté solutions, avec une aptitude à prendre du recul pour une vision globale.
Capacité à travailler dans un environnement multi-offres et avec des équipes pluridisciplinaires.
A propos de nous :
Accenture, c'est une communauté de plus de 730 000 talents et une mission commune : réaliser la promesse technologique alliée à l’ingéniosité humaine.
Dans un monde en perpétuel changement, nous accélérons la transformation des plus grandes entreprises, de la stratégie à la réalisation des projets, à l’aide des technologies de demain et dynamisons leur croissance grâce à l'expertise multi-sectorielle de nos experts.
Nos recrutements sont fondés sur les compétences, sans distinction d’origine, d’âge, ou de genre et tous nos postes sont ouverts aux personnes en situation de handicap.
Paris
平等就业机会声明
所有聘用决定均不考虑年龄、种族、信仰、肤色、宗教、性别、国籍、血统、残疾状况、退伍军人身份、性取向、性别认同或表达、基因信息、婚姻状况、公民身份或任何其他受联邦、州或地方法律保护的因素。
求职者在招聘过程中没有义务披露已封存或已删除的定罪或逮捕记录。
埃森哲致力于为我们的男女军人提供退伍军人就业机会。
请阅读埃森哲的招聘和聘用声明，了解更多关于我们在招聘和聘用过程中如何处理您的数据的信息。
We work with one shared purpose: to deliver on the promise of technology and human ingenuity. Every day, more than 775,000 of us help our stakeholders continuously reinvent. Together, we drive positive change and deliver value to our clients, partners, shareholders, communities, and each other.
We believe that delivering value requires innovation, and innovation thrives in an inclusive and diverse environment. We actively foster a workplace free from bias, where everyone feels a sense of belonging and is respected and empowered to do their best work.
At Accenture, we see well-being holistically, supporting our people’s physical, mental, and financial health. We also provide opportunities to keep skills relevant through certifications, learning, and diverse work experiences. We’re proud to be consistently recognized as one of the World’s Best Workplaces™.
Join Accenture to work at the heart of change. Visit us at www.accenture.com.