Vos missions

Le Ethical Hacker apporte une expertise technique de haut niveau en tant que conseiller technique dans son domaine de compétences, répondant aux demandes spécifiques des clients ou d'autres business lines de DEEP/Post Telecom. Il réalise des exercices de piratage éthique, tant internes qu'externes, afin d'évaluer la sécurité des systèmes et d'identifier les vulnérabilités.

• • Comprendre et traduire les besoins des clients en exigences techniques
  • Définir les scénarios d'attaque et réaliser des attaques sur l'environnement cible (tests d'intrusion)
  • Mener des exercices au sein du groupe POST
  • Rédiger des rapports de qualité intégrant une analyse des vulnérabilités rencontrées, incluant une identification des causes ainsi qu'un plan de remédiation complet
  • Définir les recommandations permettant de remédier aux risques découlant de ces vulnérabilités
  • Assurer une veille technologique permanente vis-à-vis des scnéarios d'attaques, des nouvelles menaces et des vulnérabilités associées et vis-à-vis du développement de nouveaux contextes de tests
  • Participer au développement du portefeuille d'activités

Votre profil

• Diplôme équivalent au Master ou supérieur (ou justifier d'une expérience professionnelle équivalente) spécialisation IT ou sécurité de l'information
• Justifier d'au moins 5 ans d'expérience dans le domainen et de compétences en vulnerability management (base sur Tenable ou équivalent) avec la capacité d'intégrer des solutions de Vulnerability Management chez les clients
• Connaissance des méthodologies et référentiels d'Offensive Security (PTES, MITRE, ATT&CK, TIBER-EU)
• Maîtrise d'un ou plusieurs langages de programmation (C, C++, C#, Rust, Go...)
• Capacité avérée à contourner la détection comportementale des solutions EDR/xDR modernes (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, etc.)
• Expertise pratique dans le contournement des pare-feu applicatifs web (Cloudflare, AWS WAF, etc.)
• Expérience pratique des tactiques, techniques et procédures utilisés par les APT
• Expérience pratique d'intrusion dans des environnements d'entreprise renforcés ou restreints
• Des compétences en "reverse engineering" constituent un atout
• La maîtrise du français et de l'anglais sont exigées. La connaissance de l'allemand ou du luxembourgeois constitue un atout