Consultant en sécurité offensive

U.NEAT est une socéité spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Consulting & Expertise : service d’assistance technique cyber
• Cyber Defense Center : Service SOC managé et CSIRT

La mission consiste à prendre en charge la gestion des audits technique, la gestion des vulnérabilités et les opérations redteam de notre client.

Vos missions

1. Pilotage et coordination des audits

• Organisation : Planification, coordination technique et logistique des audits de sécurité (interne/externes).
• Suivi opérationnel : Assurer le bon déroulement des audits, en collaboration avec les équipes internes et les prestataires.
• Reporting : Production de rapports détaillés et synthétiques à destination du CISO et des parties prenantes.

2. Gestion des vulnérabilités

• Qualification et priorisation : Analyse et classification des vulnérabilités (CVSS, CVE, MITRE ATT&CK).
• Pilotage des remédiations : Suivi des plans correctifs, validation des actions et escalade si nécessaire.
• Amélioration continue : Mise en place de plans d’action post-audit pour renforcer la posture de sécurité.

3. Exploitation des outils de sécurité

• Administration : Configuration, maintenance et optimisation des outils dédiés (ex : solutions de scan, SIEM, etc.).
• Automatisation : Contribution à l’automatisation des processus de détection et de remédiation.

4. Pilotage des opérations Red Team / Purple Team

• Définition des scénarios : Conception de scénarios réalistes pour tester les défenses de l’organisation.
• Coordination : Animation des exercices, suivi des opérations et analyse des résultats.
• Collaboration : Travail en synergie avec les équipes Blue Team pour améliorer la détection et la réponse aux incidents.

5. Gestion des prestataires

• Sélection et évaluation : Identification, choix et challenger des prestataires (pentest, audits, etc.).

Vos compétences

• 5 ans d’expérience en cybersécurité, avec une expertise confirmée en pentest (tests d’intrusion, audits techniques)
• Expérience avérée dans le pilotage d’activités sécurité (coordination d’équipes, gestion de projets)
• Maîtrise des référentiels : CVSS, MITRE ATT&CK, CVE
• Connaissance des normes et réglementations : ISO 27001, NIS2
• Compréhension des enjeux AppSec, CloudSec, SecOps et Web Security

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail