Ingénieur senior en sécurité offensive

🔥 il y a 18 heures

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 11%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Atari

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 1972

🎮 Jeux vidéo

🛒 Commerce de détail

🔧 Matériel

Gaming • Retail • Hardware

Atari est une entreprise renommée spécialisée dans le jeu vidéo, particulièrement connue pour ses consoles de jeux vintage comme l'Atari 2600+ et l'Atari 7800+. L'entreprise propose une variété de produits de jeux, y compris des jeux nouveaux et classiques, des cartouches et des machines d'arcade. Atari vend également des vêtements, des objets de collection et divers accessoires de jeu. De plus, elle continue d'innover dans le domaine du jeu avec de nouvelles consoles et des éditions spéciales, ainsi qu'en collaborant avec des marques comme Intellivision et Nightdive.

Description

• Évaluer et renforcer le niveau de sécurité de l’infrastructure informatique, des applications et des réseaux d’Atari • Réaliser des évaluations détaillées des vulnérabilités des systèmes, réseaux et applications internes et externes • Utiliser des outils automatisés et des techniques manuelles pour identifier les failles de sécurité • Effectuer des tests d’intrusion sur les infrastructures informatiques, les applications web, les plateformes mobiles et les composants réseau • Simuler des cyberattaques afin d’évaluer les mesures de sécurité existantes • Appliquer des outils de sécurité basés sur l’IA et prendre en compte les enjeux de sécurité liés à l’IA et au machine learning pour la détection, l’analyse et le renforcement de la sécurité • Concevoir, mettre en œuvre et maintenir des référentiels de configuration sécurisée dans des environnements cloud et on-premise • Effectuer des revues de configuration des outils et plateformes de sécurité, identifier les erreurs de configuration et piloter leur correction jusqu’à leur clôture • Contribuer à la réponse aux incidents par l’analyse des causes profondes et le confinement des incidents • Analyser les résultats des évaluations et des tests afin d’identifier les vulnérabilités et les risques • Rédiger des rapports complets assortis de recommandations de remédiation concrètes • Présenter les résultats aux parties prenantes techniques et non techniques • Collaborer avec les équipes de sécurité, de développement et d’exploitation afin de hiérarchiser et de corriger les vulnérabilités • Contribuer à la mise en œuvre de contrôles et de solutions de sécurité • Développer et maintenir la documentation relative aux évaluations, aux résultats et aux plans de remédiation • Se tenir informé des nouvelles menaces et vulnérabilités en cybersécurité ainsi que des bonnes pratiques du secteur • Des déplacements en France peuvent être nécessaires dans le cadre de projets, d’activités de supervision, d’évaluations, de tests et de la coordination avec des équipes réparties sur plusieurs sites

🎯 Exigences

• Diplôme de niveau licence (Bac+3) en informatique, technologies de l’information, cybersécurité ou dans un domaine connexe • Au moins 3 ans d’expérience pertinente en VAPT ou dans des fonctions liées à la cybersécurité • Solide compréhension des protocoles réseau, des systèmes d’exploitation et des technologies web • Maîtrise d’outils de tests de sécurité tels que Nessus, Nmap, Burp Suite, Metasploit et plateformes similaires • Connaissance approfondie des normes et référentiels de sécurité informatique tels qu’OWASP, NIST et SANS Top 25 • Familiarité avec le modèle OSI, le modèle TCP/IP et les fondamentaux des réseaux • Expérience pratique des tests d’intrusion manuels et des évaluations de sécurité • Une expérience en sécurité IoT/OT constitue un atout • Excellente compréhension des protocoles embarqués tels que UART, I2C, SPI, JTAG et SWD • Expérience des attaques visant les protocoles radio BLE, Wi-Fi, LoRa, DSP et SDR • Les certifications CEH, OSCP ou équivalentes sont souhaitées • Une expérience de Hack The Box ou des exercices Capture The Flag est souhaitée • La maîtrise de Python, Bash ou PowerShell est souhaitée • Une expérience des évaluations des risques fournisseurs ou des processus de gouvernance IT est souhaitée • Expérience pratique d’outils et de frameworks commerciaux et open source, notamment Burp Suite, Metasploit, Core Impact, Scapy, AppScan, WebInspect, Qualys, Nessus, Nmap, SQLmap et OWASP ZAP • Pour postuler, un CV, une lettre de motivation et un lien vers GitHub, un portfolio ou des projets pertinents sont requis

🏖️ Avantages

• Égalité des chances en matière d’emploi et environnement de travail exempt de harcèlement et de discrimination • Possibilité de travailler avec des marques de jeux vidéo reconnues à l’échelle mondiale et des équipes internationales