Portugal
Intetics
Claranet
Spécialiste en sécurité offensive
Portugal
Porto, Portugal
Go
Traduction automatique. Consultez l’original.
À propos du poste
Nous apprenons vite, nous travaillons dur, nous collaborons naturellement... et nous faisons en sorte que le moderne devienne réalité !
Notre ambition est de libérer le potentiel de notre monde numérique afin que les organisations puissent innover et prospérer en toute sécurité, partout.
Nous visons à atteindre cet objectif en réunissant les talents les plus brillants du monde et les technologies les plus puissantes, en les combinant pour relever les défis de nos clients et construire ensemble quelque chose de plus solide.
Si vous partagez notre vision, rejoignez-nous !
Actuellement, nous recherchons un Spécialiste en sécurité offensive pour intégrer notre équipe interne, basée à Porto.
Vos responsabilités incluent
- Réaliser des tests d'intrusion et des évaluations de sécurité technique sur des applications web, APIs, des environnements cloud et des infrastructures internes/externes (y compris Active Directory / Entra ID).
- Aller au-delà de l'analyse automatisée grâce à l'investigation manuelle, la validation des vulnérabilités et le chaînage des vecteurs d'attaque.
- Intégrer des outils assistés par IA (LLMs, assistants de codage, outils basés sur des agents) dans les flux de travail offensifs pour accélérer la recherche, le scripting, le développement de charges utiles et le reporting.
- Développer ou adapter des scripts personnalisés et des outils de sécurité offensive pour prendre en charge des scénarios d'évaluation spécifiques.
- Produire une documentation claire, techniquement solide et exploitable détaillant les découvertes de sécurité, l'impact métier et les conseils de remédiation.
- Collaborer étroitement avec les équipes de développement, d'infrastructure et de sécurité pour communiquer les problèmes de sécurité technique et soutenir les efforts de remédiation.
- Contribuer à l'amélioration continue des méthodologies internes, au partage des connaissances, à la recherche et aux capacités offensives.
Prérequis
Vous devez avoir
- Une solide expérience pratique des tests d'intrusion et des évaluations de sécurité technique.
- Une maîtrise pratique des outils de sécurité offensive (tels que Burp Suite, Nmap, Metasploit ou des frameworks équivalents).
- Une solide connaissance opérationnelle de la sécurité des applications web (OWASP Top 10, WSTG), de la sécurité API, de l'infrastructure réseau et des environnements Active Directory / Entra ID.
- Une maîtrise démontrée de l'IA : capacité à utiliser des outils d'IA comme accélérateurs de flux de travail tout en conservant un jugement technique indépendant et une validation critique.
- Des capacités de scripting ou de programmation pour adapter les outils, automatiser les tâches répétitives et développer des charges utiles personnalisées.
- Une grande autonomie, de la proactivité, un esprit critique et des compétences en résolution de problèmes dans des scénarios d'évaluation complexes.
- La maîtrise de l'anglais pour communiquer efficacement des concepts techniques avec des parties prenantes techniques et non techniques.
Nous apprécions
- Des certifications pertinentes en sécurité offensive telles que OSCP, OSWA, OSWE, CRTO, eWPT ou équivalent.
- Un engagement actif dans des CTF, des programmes de Bug Bounty, la recherche en sécurité ou le développement d'outils offensifs open-source.
- Un fort esprit collaboratif avec un intérêt pour les investigations en équipe, les tests en binôme et le partage des connaissances.
Nous offrons
- Un développement professionnel régulier ;
- Des ressources pour des parcours de certification ;
- Des programmes réguliers de teambuilding ;
- Un environnement de travail convivial.
Lieu de travail : Porto - Hybride (3 jours au bureau)
Claranet : Make Modern Happen !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil