DEEP - Ethical Hacker - Vulnerability Management (m/f)

Description de tâches: Vos missions

Le Ethical Hacker apporte une expertise technique de haut niveau en tant que conseiller technique dans son domaine de compétences, répondant aux demandes spécifiques des clients ou d'autres business lines de DEEP/Post Telecom. Il réalise des exercices de piratage éthique, tant internes qu'externes, afin d'évaluer la sécurité des systèmes et d'identifier les vulnérabilités.

• Comprendre et traduire les besoins des clients en exigences techniques
• Définir les scénarios d'attaque et réaliser des attaques sur l'environnement cible (tests d'intrusion)
• Mener des exercices au sein du groupe POST
• Rédiger des rapports de qualité intégrant une analyse des vulnérabilités rencontrées, incluant une identification des causes ainsi qu'un plan de remédiation complet
• Définir les recommandations permettant de remédier aux risques découlant de ces vulnérabilités
• Assurer une veille technologique permanente vis-à-vis des scnéarios d'attaques, des nouvelles menaces et des vulnérabilités associées et vis-à-vis du développement de nouveaux contextes de tests
• Participer au développement du portefeuille d'activités
• Diplôme équivalent au Master ou supérieur (ou justifier d'une expérience professionnelle équivalente) spécialisation IT ou sécurité de l'information
• Justifier d'au moins 5 ans d'expérience dans le domainen et de compétences en vulnerability management (base sur Tenable ou équivalent) avec la capacité d'intégrer des solutions de Vulnerability Management chez les clients
• Connaissance des méthodologies et référentiels d'Offensive Security (PTES, MITRE, ATT&CK, TIBER-EU)
• Maîtrise d'un ou plusieurs langages de programmation (C, C++, C#, Rust, Go...)
• La maîtrise du français et de l'anglais sont exigées. La connaissance de l'allemand ou du luxembourgeois constitue un atout