Descriptif du poste
Dans le cadre du renforcement de nos activités en cybersécurité, nous recherchons un(e) Pentesteur / Pentesteuse afin d’assurer des missions d’audit de vulnérabilités et de tests d’intrusion sur diverses infrastructures, applications et systèmes. Ce rôle stratégique contribue directement à l’amélioration de la posture de sécurité en identifiant et en proposant des mesures correctives face aux menaces.
Missions principales :
- Réalisation d’audits de sécurité et de tests d’intrusion sur des infrastructures, applications web et mobiles, systèmes et réseaux.
- Rédaction de rapports détaillés comprenant les vulnérabilités identifiées et des recommandations de remédiation.
- Animation des réunions de lancement et de restitution des campagnes de tests.
- Participation aux exercices Red Team et aux investigations suite à incidents de sécurité.
- Conseil en cybersécurité auprès des projets IT et infrastructure.
- Administration et maintien en condition opérationnelle des plateformes de tests de sécurité.
- Veille sur les nouvelles techniques d’attaques et les outils de tests de sécurité.
- Création et mise à jour d’outils dédiés aux tests de sécurité.
Profil recherché
Bac +5
- Anglais courant
- Expertise en sécurité offensive
- Bonne maîtrise des méthodologies de tests d’intrusion (OWASP, PTES, NIST).
- Connaissance approfondie des techniques d’attaques informatiques et des vulnérabilités récentes.
- Expérience avec les principaux outils de pentest : Nessus, Burp Suite, Metasploit, Acunetix, Kali Linux.
- Capacité à développer des scripts et exploits en Python, PowerShell, Java, .NET, Ruby ou Assembleur.
- Maîtrise des environnements Windows, Linux, Unix et des bases de données (SQL, Oracle).
- Compréhension des protocoles réseau et des technologies de conteneurisation (Docker, LXC).
Soft Skills et qualifications :
- Excellentes capacités rédactionnelles et de synthèse pour la rédaction de rapports d’analyse.
- Forte capacité d’adaptation et aptitude au travail en équipe.
- Capacité à animer des réunions techniques et à interagir avec divers interlocuteurs.
Certifications appréciées :
- SANS GIAC : GPEN, GXPN
- Offensive Security : OSCP, OSCE
- ANSSI : Qualification PASSI
Descriptif de l’entreprise
Pure player de la cybersécurité depuis 2012, DBM Partners accompagne les organisations dans la maîtrise de leurs risques numériques. Présent à Paris, Bordeaux et Toulouse, notre cabinet intervient sur des missions stratégiques et opérationnelles auprès d’acteurs publics et privés, en France et à l’international.
Un cabinet né d’une volonté transgressive !
DBM Partners est le fruit de la réflexion commune de trois consultants issus du monde du conseil et des sociétés de services. Dès sa création, notre ambition a été de bousculer les codes du secteur en plaçant l’humain au centre de notre démarche. Nous avons choisi de rassembler les meilleurs talents au sein d’une communauté d’idées et de valeurs, où la transparence, la bienveillance et l’écoute sont essentielles.
L’innovation au service de l’excellence !
Nous consacrons plus de 15 % de notre masse salariale et de nos capitaux à la recherche et à l’innovation en cybersécurité. Cette approche garantit à nos consultants un haut niveau d’expertise et nous permet de proposer des solutions toujours plus performantes et adaptées aux enjeux actuels.
Un impact concret et mesurable !
- 25 % de croissance annuelle
- 90 % de clients satisfaits
- Plus de 400 projets réalisés
- Une équipe de plus de 50 experts
- Un savoir-faire reconnu
Notre expertise repose sur une approche mixte, combinant conseil en management et excellence technologique. Nous accompagnons nos clients sur l’ensemble du spectre cybersécurité : gouvernance des risques, sécurité offensive, protection des infrastructures critiques, conformité réglementaire et pilotage stratégique.
Un ancrage territorial fort !
Avec des bureaux à Paris, Bordeaux et Toulouse, nous entretenons une relation de proximité avec nos clients et favorisons les synergies entre nos équipes.
Un partenaire de confiance !
Chez DBM Partners, nous croyons que la cybersécurité est avant tout une affaire de rigueur, d’engagement et d’expertise. Nos équipes s’impliquent pleinement dans la réussite des projets, avec une approche pragmatique et un souci constant de l’excellence.