Testeur Cyber secteur Energie - CDI

Au sein de l'équipe cybersécurité, vous êtes le garant de la fiabilité et de la robustesse des mécanismes de protection de nos outils. Votre rôle consiste à qualifier les couches de sécurité critiques (enrôlement, authentification, chiffrement) et à transformer nos processus de test manuels en une suite automatisée performante pour accélérer nos cycles de mise en production.

📋 Responsabilités et Activités

1. Qualification Cyber (Focus Outils)

• Mécanismes d'enrôlement : Valider les processus d'enregistrement des équipements ou utilisateurs (provisioning, échange de secrets initiaux).

• Authentification : Tester la solidité des protocoles (MFA, OAuth2, certificats) et la gestion des sessions.

• Chiffrement : Vérifier l'implémentation des algorithmes (AES, RSA, ECC) et l'intégrité des flux de données au repos et en transit.

2. Automatisation & Développement

• Réduction du Time-to-Market : Concevoir et maintenir des frameworks de tests automatisés pour supprimer les goulots d'étranglement manuels.

• Scripting de Sécurité : Développer des scripts sur-mesure pour simuler des vecteurs d'attaque ou valider des correctifs.

• Intégration CI/CD : Intégrer les tests de sécurité automatisés dans la chaîne de build.

🛠️ Compétences Techniques Requises

Hard Skills

• Langages : Maîtrise avancée de Python (automatisation) et de C++ (compréhension des mécanismes bas niveau et tests unitaires).

• Cryptographie : Bonne connaissance des primitives cryptographiques et de la gestion des clés (PKI, KMS).

• Protocoles : Compréhension fine de TLS/SSL, SSH, et des protocoles d'identité.

• Outils de Test : Expérience avec des frameworks de test (Pytest, GoogleTest) et des outils d'analyse de vulnérabilités.

Soft Skills

• Esprit d'analyse : Capacité à identifier des failles logiques dans un workflow complexe.

• Rigueur : Précision méthodologique indispensable pour la validation cyber.

• Pragmatisme : Orienté résultat pour gagner en efficacité via l'automatisation.