Allemagne
Siemens
Sopra Steria
Consultant Senior en Sécurité Offensive (h/f/d)
Allemagne
Hanover, Lower Saxony, Germany
AWSGCP
Traduction automatique. Consultez l’original.
Description de l'entreprise
En tant que l'un des principaux cabinets de conseil en management et technologie européens, nous sommes un véritable acteur technologique. Nous nous considérons comme des pionniers, agissons et pensons stratégiquement, développons des solutions sur mesure avec nos clients, ainsi que des processus précis et mettons en œuvre des technologies innovantes. Dans le monde entier, nous sommes plus de 50.000 esprits brillants et férus de technologie – ensemble, nous façonnons l'avenir de nos clients et celui de la société.
Notre état d'esprit
Esprit d'équipe, portes ouvertes, culture du tutoiement, diversité vécue.
La diversité est une base importante de notre culture d'entreprise. Nous voulons créer un environnement inclusif qui tienne compte de la diversité de tous nos 2.700 employés en Allemagne et en Autriche, et dans lequel vous pouvez vous épanouir au mieux. Car chez Sopra Steria, nous sommes convaincus que votre individualité est la clé du succès durable de l'entreprise.
Nous nous engageons pour un avenir durable : que ce soit par des programmes de bourses et de bénévolat d'entreprise à l'échelle du groupe ou par des projets de promotion de l'éducation, de l'égalité des chances et de l'inclusion numérique – nous assumons notre responsabilité envers la société. Nous croyons fermement que les innovations numériques sont une clé de l'égalité, de l'inclusion et de la protection du climat.
Êtes-vous prêt à contribuer à l'Europe numérique ?
Description du poste
Dans ce rôle, vous effectuerez des tests d'intrusion exigeants dans les domaines du Web, du Mobile, de l'Infrastructure, du Cloud, des API ou de l'OT – en fonction de votre profil.
Vous planifierez et exécuterez des missions de Red Teaming et de Purple Teaming et réaliserez des simulations d'attaques réalistes.
Des techniques d'ingénierie sociale et d'évasion seront également utilisées pour tester les mécanismes de sécurité.
En outre, vous développerez des scénarios de menace et réaliserez de l'émulation d'adversaires basée sur les TTP actuelles.
Les méthodes basées sur l'IA pour la détection de vulnérabilités, la synthèse d'exploits, l'automatisation des attaques et l'analyse de code font également partie de votre boîte à outils, que vous développez continuellement.
Avec l'équipe, vous construirez une usine de sécurité offensive et concevrez son automatisation, son scripting et son orchestration (CI/CD pour la sécurité offensive).
Vous conseillerez sur les décisions d'architecture et de conception relatives à la sécurité et apporterez votre expertise.
De plus, vous participerez activement au développement de notre portefeuille de sécurité offensive, par exemple sur des projets tels que le KI-OffSec-Lab, l'IA Adversariale ou les pipelines de scan automatisés.
Le conseil implique la flexibilité : votre mission dépendra de nos clients et de votre situation de projet – vous travaillerez dans toute l'Allemagne dans nos bureaux, chez le client sur site et depuis votre domicile.
Mentions légales
Qualifications
Vous êtes titulaire d'un diplôme d'études supérieures réussi en informatique (commerciale ou technique), en mathématiques, en ingénierie ou d'une qualification comparable.
De plus, vous avez déjà acquis plusieurs années d'expérience dans le domaine des tests d'intrusion ou de la sécurité offensive et les avez appliquées avec succès.
Vous possédez de très bonnes connaissances des méthodes et frameworks OffSec courants tels que OWASP, PTES et MITRE ATT&CK.
Vous êtes familier avec l'utilisation d'outils tels que Burp Suite, Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Nessus ou Kali, et cela fait partie de votre quotidien.
Les méthodes de Red Teaming ne vous sont pas seulement connues, mais vous avez idéalement une expérience pratique dans ce domaine.
Une pensée analytique, un travail autonome et un grand sens des responsabilités vous caractérisent.
De bonnes connaissances en allemand (niveau B2 minimum) ainsi qu'en anglais complètent votre profil.
Les connaissances dans le domaine de la sécurité offensive basée sur l'IA, par exemple la reconnaissance basée sur le LLM, l'automatisation, les outils d'IA ou l'exploitation de prompts, complètent votre profil.
L'expérience des chemins d'attaque de sécurité cloud dans Azure, AWS ou GCP est un plus.
Des certifications pertinentes telles que OSCP, OSCE3, OSEP, CRTO, OSEE, eCPPT, eWPT/X ou CPSA/CTP sont souhaitables.
Informations supplémentaires
- Formation continue : formations techniques et méthodologiques complètes, y compris des certifications, ainsi que diverses perspectives de développement au sein de l'entreprise.
- Équilibre vie pro/vie perso : travail hybride en Allemagne et pour une période limitée dans des pays de l'UE définis, service aux familles, fitness en entreprise ainsi que la possibilité de prendre un congé sabbatique.
- Gestion flexible des congés : 30 jours de congé et possibilité d'augmenter ou de diminuer individuellement le nombre de jours de congé annuels jusqu'à 5 jours.
- SpenditCard : Chaque mois, en plus de votre salaire, vous disposez d'un crédit de 50 euros exonéré d'impôt, que vous pouvez utiliser de manière flexible dans les magasins près de chez vous.
- Équipement informatique : Nous vous aidons à vous équiper du matériel supplémentaire nécessaire pour un travail optimal et flexible en termes de lieu.
- Mobilité : Voiture de fonction et vélo de service par conversion de salaire, ainsi qu'une subvention pour le Deutschlandticket.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
