Ingénieur Cybersécurité Offensive - Freelance

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, un client dans le secteur de la cybersécurité recherche un Ingénieur Cybersécurité Offensive pour rejoindre son équipe External Oversight & Surveillance.

Cette équipe, récemment créée, est en charge de la surveillance continue de la surface d'exposition Internet du groupe. Son rôle est d'identifier les actifs exposés, de détecter les vulnérabilités, d'analyser les risques et de contribuer à la sécurisation de l'ensemble des services accessibles depuis Internet.

Dans un contexte de forte croissance du périmètre surveillé, l'équipe accompagne notamment l'extension d'un programme de détection de failles, qui passera prochainement d'une centaine à près de 18 000 actifs exposés.

Vous intégrerez une équipe à taille humaine offrant un fort niveau d'autonomie et de responsabilité, où vous participerez activement à la construction des méthodes, des outils et des processus.

Missions

• Surveillance de la surface d'exposition Internet

  • Assurer la surveillance continue des actifs exposés sur Internet.
  • Participer à l'identification et au suivi des nouveaux actifs du groupe.
  • Exploiter les outils de cartographie et de surveillance de la surface externe.
  • Contribuer à l'amélioration de la couverture et de la qualité de la détection.

• Analyse des vulnérabilités

  • Analyser les vulnérabilités détectées par les différents dispositifs de surveillance.
  • Reproduire et valider les scénarios d'exploitation afin de confirmer les remontées.
  • Évaluer la criticité des vulnérabilités en tenant compte du contexte métier et technique.
  • Produire des analyses permettant de prioriser les actions de remédiation.

• Animation du programme de détection de failles
  En partenariat avec YesWeHack, participation au pilotage du programme de détection de failles :

  • Qualifier les remontées des chercheurs en sécurité.
  • Reproduire les vulnérabilités signalées.
  • Évaluer leur impact et leur exploitabilité.
  • Participer à la définition du niveau de récompense (bounty) en garantissant une évaluation juste et cohérente.

  Contribution au maintien de la crédibilité du programme auprès de la communauté des chercheurs.

• Administration et évolution des outils

  • Administrer les outils de surveillance de la surface externe.
  • Participer à leur paramétrage, leur évolution et leur optimisation.
  • Identifier de nouveaux cas d'usage afin d'améliorer la détection et la visibilité sur les actifs exposés.
  • Contribuer à la structuration et à l'évolution de l'activité EOS.

• Expertise technique

  • Apporter une expertise offensive sur les problématiques liées aux services exposés sur Internet.
  • Accompagner les équipes lors de l'analyse de nouvelles vulnérabilités ou de situations critiques.
  • Être capable de monter rapidement en expertise sur des technologies variées et de proposer des solutions adaptées.

Outils & Environnement

• ASM (Attack Surface Management)
• DNS
• Outils de gestion DNS / Registrar
• Plateformes Bug Bounty (YesWeHack, HackerOne…)
• Outils de découverte d'actifs et scanners de vulnérabilités

Conditions de travail

• Démarrage ASAP
• Lieu de la mission : Paris
• 2 jours de télétravail par semaine
• Expérience de 5 ans minimum requise