Analyste en cybersécurité – Tests d’intrusion & Red/Purple Team

À propos du poste

Nous recherchons un(e) Analyste en cybersécurité expérimenté(e) pour renforcer la protection de nos systèmes d’information. Vous interviendrez sur des projets d’audit, de tests d’intrusion et de Red/Purple Teaming au sein d’équipes techniques.

Missions principales

• Réaliser des tests d’intrusion applicatifs et d’infrastructure réseau.
• Effectuer des audits de sécurité des infrastructures et proposer des remédiations.
• Conduire des exercices réguliers de Red/Purple Teaming et formuler des recommandations d’amélioration.
• Participer à la rédaction et à la mise à jour des guides de bonnes pratiques.
• Assurer une veille sur les nouvelles tendances de cyberattaques.
• Analyser les architectures d’applications Web, le code source et procéder à la rétro‑ingénierie de logiciels malveillants.
• Rédiger et présenter des rapports d’évaluation et des avis de sécurité.
• Transférer les connaissances aux équipes internes et produire les livrables associés.

Profil recherché

• Diplôme universitaire (baccalauréat) en informatique, génie logiciel ou génie informatique.
• Minimum 8 ans d’expérience en cybersécurité, dont 6 ans en tests d’intrusion.
• 3 ans d’expérience en Red/Purple Teaming.
• 2 ans d’expérience en revue de code source, rétro‑ingénierie et analyse de code malveillant.
• Certifications OSCP, OSWE ou GPEN appréciées.

Compétences requises

• Maîtrise des référentiels OWASP, PTES, CWE.
• Utilisation avancée de Metasploit, Burp Suite, ZAP, Nexpose, Nessus/Tenable, Nmap, Shodan, OSINT.
• Compétences en revue de code source, rétro‑ingénierie et analyse de logiciels malveillants.
• Capacité à rédiger des rapports d’audit et des guides d’exploitation.