Pentesteur junior (H/F) - CDI
Description du poste
Salaire: 40k euros annuel
Il y a plus de 2 000 ans, Hipparque cartographiait le ciel pour que les navigateurs gardent leur cap. Chez Iparcus, nous cartographions ce qui menace nos clients.
Vous passez vos soirées sur Root-Me ou Hack The Box ? Venez en faire votre métier, sur de vrais systèmes.
IPARCUS
Iparcus est un cabinet de conseil en cybersécurité basé à Lille, avec un bureau à Paris. Nous sommes une douzaine et réalisons plus de 150 pentests par an pour des TPE, des PME, des ETI, des grands comptes et des collectivités. Chez nous, un pentest se fait à la main : chaque vulnérabilité est vérifiée et exploitée par un consultant.
VOTRE MISSION
Vous rejoignez notre orbite pour :
Mener des tests d'intrusion en boîte noire, grise et blanche : applications web et API (REST, GraphQL), réseau interne (Active Directory, élévation de privilèges, mouvement latéral) et périmètre externe
Suivre notre méthode, appuyée sur PTES, OWASP et MITRE ATT&CK
Rédiger des rapports utiles (vulnérabilités prouvées, priorisées par score CVSS et impact métier, remédiations concrètes) et les présenter à l'oral, devant un DSI comme devant un élu
Selon vos envies : Red Team, cloud (AWS, Azure, GCP), mobile, sécurité des modèles d'IA
VOTRE PROFIL
De 2 ans d'alternance à 3 ans d'expérience en sécurité offensive
De bonnes bases en attaque web (OWASP Top 10, logique métier) et en Active Directory
La pratique des outils du métier (Burp Suite, Nmap, BloodHound, Impacket.) et de vos propres scripts en Python, Bash ou PowerShell
Une éthique irréprochable : vous travaillez dans le cadre strict des règles d'engagement signées
Ce qui fera la différence, c'est votre passion : Root-Me, Hack The Box, TryHackMe, bug bounty, CTF, CVE publiées. Nous regardons votre progression et votre régularité plus que votre classement, et votre motivation plus que vos années d'expérience. Les certifications OSCP, CRTP, CRTO, OSWE ou PNPT sont appréciées, sans être obligatoires.
CE QUE NOUS PROPOSONS
Un salaire à partir de 40 k€ brut annuel (selon profil)
Carte ticket resto Swile
Les transports en commun remboursés à 100 %
Des primes possibles pour récompenser la proactivité (articles, podcasts, salons...)
Un mode hybride entre nos locaux et le télétravail
COMMENT ÇA SE PASSE
Un échange avec Céline et Arthur, de l'équipe recrutement
Un entretien technique avec Benjamin, notre CTO
Une rencontre avec Tanguy, CEO d'IParcus
Iparcus fait partie du groupe UMITEK
UMITEK réunit cinq marques spécialistes du numérique : La Mobilery (UX/UI et développement produit), Leviatan (IA, data science et blockchain), Iparcus (cybersécurité), LightBerg (architecture SI et cloud) et TENKAN8 (transformation numérique augmentée par l'IA).
Entreprise à mission, le groupe s'est donné pour objectif de construire avec ses partenaires une société plus épanouissante pour tous.
Umitek s'engage en faveur de la diversité et de l'inclusion. Toutes les candidatures sont étudiées sans distinction d'origine, de genre, d'âge, de handicap, d'orientation sexuelle, de religion ou de situation familiale. Ce poste est ouvert aux personnes en situation de handicap.
Données marché — Architecte sécurité informatique
Données non disponibles
Données non disponibles
Données non disponibles