Postée il y a 21 jours
Bonjour à tous,
Je suis à la recherche d'un consultant Red Team pour un de mes prestigieux client.
Les missions principales seront :
Red Team : Préparation et exécution d'opérations Red Team
Pentest : Activités offensives hors opération Red Team (type exercice purple team, PoC technique, challenge de solution technique, etc)
Développement (majoritairement Python) :
Dev d'applications interne de rédaction de rapport
Code review de prestataire
Dev d'outils offensifs
Fork et bug fix d'outil offensif open-source
Dev de service cyber (automatisation de mot de passe faible sur divers annuaires d'entreprise)
Dev d'outils d'automatisation de phishing et de sensibilisation
Dev splunk (dashboard, metric, etc)
Dev C&C, beacon, bypass tools
Infrastructure & réseau (environnement VMware, Cisco, AWS, K8S, Docker, Linux, ...)
Conception et implémentation d'architecture sécurisé (hybride)
MCO / MCS de l'infra (splunk, SSO, vault, Kubernetes, servers linux)
Dev de playbook
Hardening (OS, network, applicatif, etc)
Profil candidat:
Pentest avancé
Développement offensif : Maîtrise de Python pour créer des outils offensifs sur mesure.
Infrastructure et systèmes : Solides connaissances en Linux, réseaux (TCP/IP, VLAN, routage) et virtualisation (VMWare).
Exploitation et défense : Capacité à exploiter des vulnérabilités connues et à contourner des solutions de sécurité.
Analyse de logs et outils SIEM : Expérience avec Splunk pour identifier des comportements malveillants ou anomalies.
Automatisation : Développement de solutions pour automatiser les tâches de cybersécurité.
Phishing : Création et exécution de campagnes de phishing réalistes et ciblées.