Details of the offer for Pentester H/F about pentesting at ACCEIS in Rennes

ACCEIS

ACCEIS est une start-up innovante d’expertise en cybersécurité, basée à Rennes. Nous accompagnons nos clients grâce à notre offre d’audit, de conseil et de formation. Nous travaillons pour des entreprises de toutes tailles, de la PME aux grands groupes, et sur une grande variété de prestations.
Nous sommes avant tout une équipe de passionnés qui pensent que la sécurité, ça peut être fun et que c’est même comme ça qu’on progresse le mieux. Pour toujours s’améliorer et acquérir de nouvelles compétences, nous investissons du temps en recherche sur du matériel ou des nouvelles technologies. R&D, recherche de vulnérabilités, développement de PoC et d’outils d’exploitations, participation à des conférences et des CTF, notre objectif est de cultiver notre excellence technique.
Plus une équipe a de talents, meilleure elle est ! Rejoignez-nous pour partager notre passion et nous apporter vos compétences. Et si vous avez de (bonnes) idées, on vous donnera les moyens de les mettre en œuvre.

 

Le poste

Dans le cadre d’une forte croissance de notre activité, nous souhaitons renforcer notre équipe en intégrant un expert sur un profil d’auditeur technique.
Votre mission sera d’intervenir sur différents périmètres, incluant les prestations suivantes :

  • Tests d’intrusion (web, systèmes, réseaux, mobiles, etc.)
  • Audits d’architecture et de configuration
  • Analyse de code source

Vous serez également amenés à participer aux travaux de recherche interne, notamment :

  • Recherche et Développement, notamment sur les domaines radio et RFID
  • Apéros en terrasse pour brainstormer
  • Recherche de vulnérabilités dans différents produits
  • Mise en œuvre d’attaques
  • Créations de PoC et développement d’outils d’exploitation
  • Discussions interminables sur l’apport culturel comparé des Beatles et des Clash à la musique du XXème siècle

Le poste est basé à Rennes, mais des déplacements, principalement en France, sont à prévoir.


Votre profil

Passionné de cybersécurité et de formation supérieure (minimum Bac +5 de préférence), vous êtes expert technique et justifiez d’une expérience dans le domaine de l’audit de sécurité, ou d’une activité connexe.


En particulier, vous êtes à l’aise avec plusieurs des technologies suivantes

  • Intrusion web et vulnérabilités du Top 10 OWASP (SQLi, XSS, CSRF, etc.)
  • Réseau (TCP/IP, VPN, Firewalls, Wi-Fi, etc.)
  • Système (Windows, Linux, droits d’accès, etc.)
  • Cryptographie (cryptographie symétrique, asymétrique, hachage, SSL/TLS, certificats, etc.)
  • Exploitation (élévation de privilège, buffer overflow, développement d’exploits, etc.)
  • Outillage (nmap, sqlmap, Responder, Metasploit, Burp, etc.)
  • Développement (python, bash, C, Java, etc.)
  • Une maîtrise des domaines suivants serait un plus :
  • Analyse de signal radio
  • Hacking hardware et électronique
  • Attaques RFID
  • Bonne connaissance des dialogues de la Classe Américaine

Vous souhaitez vous investir dans une équipe qui a le désir d’apprendre et de progresser ensemble, en découvrant de nouvelles attaques et en partageant les informations.
Vous maîtrisez l’anglais, vous possédez de bonnes compétences rédactionnelles et une capacité à structurer un rapport d’expertise.
Vous êtes à l’aise sur le plan relationnel et capable de gérer une relation clientèle.

 

Evolutions

En fonction de votre motivation et de vos aptitudes, vous pourrez être amenés à évoluer vers des postes en adéquation avec vos aspirations et de prendre par exemple en charge des prestations de conseil et de formation.
Nous souhaitons avant tout miser sur l’humain et faire confiance à nos équipes en leur donnant leur chance de progresser vers une fonction plus épanouissante.

 

Contact
Envoyez votre candidature (CV + lettre de motivation) sous la référence suivante : JOBS-AUDIT-002

Apply