Descriptif de la mission :

Contexte de la mission

L’expert technique / Pentesteur rejoindra l’équipe Gouvernance, Risques et Conformité.

Tâches principales

· Techniques de réalisation d’audits :

o De configuration : Vérifier la bonne implémentation d’une configuration technique de sécurité sur un actif

o Test d’intrusion d’applications Web

o Revues de code orientée « Sécurité » (principalement .Net et VueJS 3)

o Test d’intrusion de matériel OT avant déploiement dans le parc ORES

· Pesée des critiques, des dérogations et recommandations techniques

· Arbitrage technique des recommandations de pentest (challenging plan de traitement, ...)

· Techniques de vérification après remédiation / Rejeu du test

· Investigations techniques comme input pour une analyses de risques


Profil recherché

Les compétences techniques recherchées et les niveaux de séniorité associés sont repris dans la partie compétences de cet JD,


D’un point de vue compétences « soft skills », il est attendu du consultant qu’il soit/ait :

· Curiosité sur tout ce qui est technique sécurité (Veille technologique et recherches personelles)

· Orienté résultat et aime chercher en profondeur

· Capable de documenter clairement ses findings/recommandations

· Être prêt à travailler sans « hands-on » sur les systèmes (pas de droit Administrateur ni de tâches d’administration)

· Être capable de faire preuve du droit de réserve relatif à ce genre de position

· Maîtrise parfaite de la langue française (Oral et écrit)

· Compréhension des éléments techniques en anglais


Compétences
• Exigence linguistique : Niveau de français C2 et Niveau d’anglais B1 sur l’échelle européenne CEFR : Must have
• Expérience dans le secteur de l’énergie ou les environnements liés à un GRD : Must have
• Expérience prouvée avec les aspects sécurité Sécurité Azure / M365 : Must have ; 4 Années : Médior (3 à 5 ans)
• Expérience prouvée en Secure coding / Revue de code « Sécurité »/ Test d’intrusion applications .NET/VueJS 3 : Must have ; 3 Années : Médior (3 à 5 ans)
• Expérience prouvée en test d’intrusion Hardware OT : Must have : 4 Années : Médior (3 à 5 ans)
• Background technique sur les domaines touchant à la Sécurité des systèmes et du code : Should have

Environnement Technique