Pentester Junior - Sécurité Offensive H/F Lasecurecrute.fr

URSSAF CAISSE NATIONALE

Avec vous, agir pour une protection sociale durable et solidaire.

L'Urssaf joue un rôle majeur dans le bon fonctionnement de notre système de protection sociale. Chaque jour, elle pilote la collecte, puis la redistribution des cotisations et contributions pour assurer le financement des prestations de santé, retraite, famille, chômage dont bénéficient des millions de Français.

Et notre Direction des Systèmes d'Information (DSI composée de +1200 collaborateurs répartis sur 12 sites en France) accompagne les défis d'innovation, de transformation digitale, de Big Data, de cyber sécurité et bien d'autres encore !

La Direction Adjointe Architecture, Infrastructures et Sécurité du SI recherche un(e) Pentester Junior - Sécurité offensive à Nantes.

Description du poste

Au coeur de la stratégie de sécurisation de notre Système d'Information, vous rejoindrez l'équipe en charge de la sécurité offensive et de l'analyse des vulnérabilités du Département Sécurité du SI. L'équipe est composée d'un responsable, de 2 pentesters et 2 analystes en vulnérabilité (renforcée par 2 prestataires).

Votre rôle :

Au sein du Département Sécurité du SI, vous participez à l'évaluation et au renforcement de la sécurité de nos applications, infrastructures et services numériques face aux cybermenaces. Aux côtés d'experts du domaine, vous contribuez à l'identification des failles de sécurité, à la réalisation d'audits de sécurité offensive et à l'amélioration continue de la résilience de nos actifs critiques.

Pour y parvenir, voici les missions qui vous seront confiées :

Réalisation de missions d'audits de sécurité offensifs

- Réaliser avec l'appui de professionnels expérimentés des tests d'intrusion techniques sur des applications Web et API, environnements internes et applications mobiles Android / iOS
- Contribuer à l'exécution de scans de sécurité et à l'exploitation d'outils spécialisés (analyse web/API via des approches automatisées ou l'usage d'assistants tactiques, etc.) pour préparer les phases d'investigation
- Réaliser des analyses techniques de 1er niveau, du fuzzing et de la vérification de failles courantes (topologies web standard, configurations de base) à l'aide d'outils du marché (Burp Suite, MobSF, etc.)
- Participer aux réponses à incident et investigations de sécurité menées en coordination avec le SOC afin d'apporter un regard offensif sur les constats.

Exploitation de l'écosystème d'audit

- Exploiter les plateformes et outils de sécurité offensive intégrés à notre environnement technique (automatisation des tests, analyse d'applications web/API, etc..)
- Participer à l'évolution des moyens techniques de la sécurité offensive afin d'améliorer en continu les capacités d'investigation, d'audit et l'efficacité opérationnelle de l'équipe.

Restitution, remédiation et développement de la culture sécurité

- Produire la documentation technique des audits (description des failles identifiées, preuves de concept - PoC) et animer les présentations de restitution des résultats auprès des équipes de développement (MOE)
- Contribuer au suivi des actions de correction, participer aux re-tests de validation des correctifs et mettre à jour les indicateurs de suivi des failles en lien avec le VOC
- Accompagner les équipes de développement et d'infrastructure dans la compréhension des failles identifiées pour définir et valider des mesures de remédiation pérennes
- Participer aux actions de sensibilisation des équipes de développement aux bonnes pratiques de sécurité et aux failles de sécurité les plus courantes.

Profil recherché

Vos compétences

Diplômé(e) d'une formation supérieure en informatique (Bac +3 minimum) spécialisée en cybersécurité, réseaux ou systèmes, vous justifiez d'une 1ère expérience d'au moins 1 an en cybersécurité offensive. Cette expérience vous a permis de découvrir les principales méthodologies de tests d'intrusion et d'intervenir sur des environnements techniques variés.

Vous disposez des compétences techniques et méthodologiques suivantes :

- Bonnes connaissances en sécurité des réseaux, des systèmes et des applications
- Connaissance des architectures applicatives (Web, API) et des infrastructures systèmes associées (Linux, Windows et fondamentaux sur fonctionnement Active Directory ou mobile appréciés)
- Compréhension des failles de sécurité courantes et des principaux risques de sécurité (Top 10 OWASP, authentification, gestion des accès)
- Maîtrise des bases du scripting (Python, Bash ou PowerShell) pour automatiser certaines tâches ou adapter des scripts existants
- Pratique d'outils de sécurité et de tests d'intrusion (Burp Suite Professionnal, Nmap, etc.)
- Capacité à analyser des vulnérabilités et à rédiger des rapports techniques clairs
- Certification ou préparation d'une certification en cybersécurité offensive appréciée (eJPT, PNPT, CPTS, OSCP..).

Au-delà des compétences techniques, vous faites preuve de :

- Curiosité technique et intérêt marqué pour la cybersécurité offensive
- Rigueur, esprit d'analyse et de synthèse dans la conduite des investigations et la rédaction des livrables (rapports d'audit...)
- Esprit d'équipe et partage des connaissances
- Bonnes qualités relationnelles et capacité à interagir avec des interlocuteurs variés (équipes techniques, de développement, etc.).

Informations complémentaires

Nos Atouts :

Au sein de l'Urssaf Caisse Nationale, nous offrons :

- Un dispositif de recrutement et un parcours d'intégration complet
- Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
- Une flexibilité entre présentiel et télétravail
- Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours par an)
- Une offre de formation pour développer votre employabilité et votre projet professionnel
- Des conditions de travail soucieuses du bien-être des collaborateurs
- Et bien d'autres avantages et prestations sociales.

Dans le cadre de sa politique diversité, l'Urssaf Caisse Nationale soutient l'égalité Femmes/Hommes et favorise l'insertion professionnelle, l'accès et le maintien dans l'emploi des personnes en situation de handicap. Travailler à l'Urssaf, c'est être chargé d'une mission de service public. Tous nos collaborateurs sont donc soumis à la charte de la laïcité dans les services publics :

Contact

Si notre offre vous intéresse, nous vous invitons à postuler sur le site lasecurecrute.fr

PROCESSUS DE RECRUTEMENT

Tous nos entretiens sont en Teams ou en présentiel :

- Un 1er entretien, avec un(e) de nos recruteurs IT et votre futur manager et un membre de l'équipe : pour connaître vos motivations, compétences et expériences, échanger sur vos attentes et les nôtres et répondre à vos questions
- Un 2d entretien, pour rencontrer le responsable du département Sécurité
- Un dernier échange avec le sous-directeur de la DAAIS.

Les avantages liés au poste

Couverture santé, épargne et prévoyance, télétravail, congés, horaires, formation... Découvrez tout ce que propose la Sécurité sociale à ses salariés !