Consultant Expérimenté Sécurité Offensive H/F KPMG
- Courbevoie - 92
- CDI
- Bac +5
- Secteur informatique • ESN
- Exp. 0 - 1 an (débutants acceptés)
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Votre mission, en tant que Consultant Expérimenté Sécurité Offensive F/H consiste à piloter des missions complexes d'évaluation technique et de sécurité offensive auprès de grands comptes et d'ETI.
Véritable référent technique, vous accompagnez les clients dans l'identification et la remédiation de leurs vulnérabilités tout en contribuant au développement des compétences de l'équipe.
Vous intervenez sur des projets variés mêlant tests d'intrusion, audits de sécurité, exercices de Red Teaming et accompagnement stratégique sur les problématiques de cybersécurité.
À ce titre, vous serez amené à :
* Piloter des tests d'intrusion sur des applications web et mobiles, des API, des infrastructures réseaux, des environnements Active Directory, des plateformes cloud ou des systèmes industriels ;
* Définir les approches d'audit, les scénarios d'attaque et les règles d'engagement, puis conduire les différentes phases des missions, de la reconnaissance à la restitution des résultats ;
* Réaliser et superviser des audits de code source, des revues d'architecture et des audits de configuration en vous appuyant sur les principaux référentiels de sécurité (ANSSI, OWASP, etc.) ;
* Concevoir et piloter des exercices de Red Teaming et de Purple Teaming simulant des scénarios d'attaque réalistes en collaboration avec les équipes de détection, de réponse à incident et de gestion de crise ;
* Analyser les vulnérabilités identifiées, évaluer leurs impacts techniques et métiers et définir des plans de remédiation adaptés ;
* Garantir la qualité des livrables et présenter les résultats aux interlocuteurs techniques comme aux décideurs ;
* Accompagner les clients dans la sécurisation de leurs environnements et l'amélioration continue de leur posture de sécurité ;
* Encadrer les consultants juniors, organiser les travaux, relire leurs productions et contribuer activement à leur montée en compétences ;
* Participer aux activités d'avant-vente, à l'élaboration des propositions techniques et au développement des offres de sécurité offensive ;
* Contribuer à l'amélioration continue des méthodologies, outils, scripts d'automatisation et environnements du Cyber Lab.
Le profil recherché
* Expérience professionnelle confirmée de 4 à 7 ans en tests d'intrusion, sécurité offensive, Red Teaming ou audit de code, idéalement acquise en cabinet de conseil ou au sein d'une équipe spécialisée
* Maîtrise approfondie des systèmes Windows et Linux, des réseaux, d'Active Directory, des protocoles applicatifs, des mécanismes d'authentification et des environnements cloud
* Expertise dans l'identification et l'exploitation de vulnérabilités applicatives et techniques, ainsi que dans l'utilisation des référentiels OWASP, CWE, CVE, CVSS et MITRE ATT&CK
* Maîtrise des techniques d'audit et de tests d'intrusion sur des environnements Azure, AWS ou GCP, incluant IAM, conteneurs/Kubernetes, chaînes CI/CD et scénarios d'escalade de privilèges ou de mouvements latéraux.
* Expérience dans la conception et le pilotage d'évaluations de sécurité et de Red Teaming de systèmes d'IA générative et d'agents, couvrant les modèles, applications, données, API, plugins et infrastructures sous-jacentes, avec capacité à définir des scénarios d'attaque et des recommandations de remédiation.
* Maîtrise des principaux outils de sécurité offensive, notamment Burp Suite, Nmap, Metasploit, BloodHound et Kali Linux, et capacité à développer ou adapter des outils en Python, PowerShell ou Bash
* Expérience du pilotage de missions, de l'encadrement de consultants et de la restitution de résultats auprès d'interlocuteurs techniques et de décideurs
* Excellentes capacités d'analyse, de synthèse et de rédaction en français ; anglais professionnel courant, à l'oral comme à l'écrit
* Autonomie, rigueur, éthique, curiosité technique, sens du service client, capacité de transmission et esprit d'équipe
Certifications
* Une certification reconnue en sécurité offensive telle que OSCP, OSEP, OSWE, CRTO, CPTS ou équivalent est fortement appréciée
* Une certification spécialisée en Red Teaming, sécurité Active Directory, audit web ou audit de code constitue un atout
* Une expérience des missions réalisées dans un cadre PASSI et la capacité à satisfaire aux exigences de qualification associées aux audits techniques sont appréciées
Les avantages
- Mode d'organisation hybride (télétravail)
- Titres restaurant / Restaurants d'entreprise
- Semaine parentale
- Mobilité douce et durable
- Compte épargne temps (CET)
- Jours de bénévolat offerts
- Participation et Plan d'épargne entreprise (PEE)
- Prime de cooptation
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Préqualification lors d'un entretien téléphonique
-
Etape de test (personnalité, langue, technique ou cognitif)
-
Un ou plusieurs entretiens de motivation et de validation des acquis techniques
-
Décision définitive : quelle que soit l'issue, vous êtes informé(e)
-
Bienvenue chez KPMG
-
KPMG en images
Publiée le 20/10/2026 - Réf : ADV02480_1792505199
