Security Consultant - Auditeur Technique & Pentest

À propos de nous

Lorsque vous êtes prêt, Orange Business est là pour vous accompagner !Nous sommes un intégrateur réseau et digital qui comprend l’ensemble de la chaîne de valeur du monde numérique, permettant à nos clients de se concentrer sur les initiatives stratégiques qui façonnent leur activité.Chaque jour, vous collaborerez avec une équipe dédiée à fournir des solutions globales, cohérentes et durables, où que nos clients opèrent. Avec plus de 30 000 salariés en Asie, dans les Amériques, en Afrique et en Europe, nous offrons un environnement dynamique pour développer et perfectionner vos compétences dans un secteur riche en défis et opportunités passionnants.

À propos du rôle

Orange Cyberdéfense

Depuis janvier 2017, Orange Cyberdefense regroupe les activités sécurité du groupe Orange, le premier employeur du digital, et compte plus de 3100 salariés worldwide.

En Octobre 2018 Orange a choisi Casablanca pour l’implantation de sa structure dédiée à la Cyberdefense en Afrique avec pour objectif d’en faire un hub et un centre d’expertise sur le marché africain.

Implantés dans plusieurs grandes villes en France, en Europe, en Asie et au Maroc ; nous proposons aujourd’hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d’activité.

Notre mission est de protéger les actifs sensibles de nos clients en les accompagnants dans la conception de leur stratégie de cyberdéfense, le renforcement & le contrôle des accès, la protection des actifs sensibles, la connaissance des failles et la validation de l’efficacité des dispositifs de cyberdéfense dans un monde ou la menace cyber prend une nouvelle ampleur avec l’adoption de l’IA.

Avec une croissance annuelle à deux chiffres, ORANGE CYBERDEFENSE est le n°1 sur le marché français de la cybersécurité et l’un des principaux acteurs en Europe et bientôt en Afrique. 

Nous menons une politique RH de proximité avec une gestion des carrières personnalisée, qui tient compte de la stratégie de l’entreprise et du fonctionnement opérationnel, mais également des souhaits de développement personnel du collaborateur.

Missions

Vous intégrez l’équipe Conseil & Audit d’Orange Cyberdéfense au Maroc en qualité d’Auditeur technique & Pentester confirmé afin de réaliser des audits techniques de sécurité, en particulier des tests intrusifs, des d’architecture et de configuration ainsi que des audits de code source auprès de grands comptes (privés, publics) au Maroc et en Afrique de l’Ouest.

A ce titre vos missions principales consistent à :

• Evaluer la sécurité d’infrastructures ou d’applications
  • Effectuer des tests d’intrusion interne ou externe (black box, gray box, white box) sur des environnements existants (infrastructure IT, application Web/Mobile, réseau sans fil, objets connectés, etc.)
  • Revoir la sécurité des architectures et la configuration de composants critiques
  • Evaluer la sécurité de code source
  • Qualifier les systèmes d’un point de vue technique et fonctionnel et vérifier l’application des standards ou des bonnes pratiques
  • Analyser les codes sources applicatifs et les configurations d’équipement 
• Mener des missions de Redteaming
• Identifier l’impact métier de vulnérabilités techniques
• Présenter à différents niveaux hiérarchiques les résultats
• Apporter des conseils et recommandations adaptés aux problèmes de sécurité rencontrés par des clients.
• Développer, tester et maintenir les méthodologies d’audit via notre L@B
• Assurer la veille sur les nouvelles vulnérabilités
• Mener des missions d’investigation (Forensic)

Dans le cadre des missions ci-dessus, vous serez amené à encadrer des auditeurs techniques moins expérimentés et vous participerez également à l'enrichissement de l'offre Conseil et Audit d’OCD Afrique. 

À propos de vous

Vous êtes un(e) passionné(e) de l’Ethical Hacking et autodidacte.

Vous êtes diplômé(e) d'un Bac+5 d'une Ecole d'Ingénieur ou d'une Université dans le domaine de la Sécurité des Systèmes d'Information et vous disposez de plus de 5 ans d’expériences dans le domaine l’audit technique en cyber sécurité 

L’obtention de l’une des certifications OSCP, OSEP, OSCE est obligatoire.

Vous avez de fortes connaissances sur nos domaines d'activité et disposer d’une bonne maitrise des outils de pentesting (KALI, BURPSUITE, NESSUS, etc.). Vous avez l'esprit d'équipe, vous faites preuve d’un très bon sens de l’analyse, vous avez un bon relationnel et le sens des responsabilités. Vous vous exprimez aussi bien à l'oral qu'à l'écrit en français et êtes capables de travailler en anglais ? Postulez !

You bring passion, energy, taste for exploration and adaptability. You seek the opportunity to expand your knowledge and develop new skills.

Ce que nous proposons

• Opportunités mondiales: Travailler au sein d’équipes multinationales avec la possibilité de collaborer avec des collègues et des clients du monde entier..• Environnement de travail flexible: Horaires flexibles et possibilité de combiner travail au bureau et à domicile (modalités hybrides).• Développement professionnel: Programmes de formation et opportunités de montée en compétences ou de reconversion.• Évolution de carrière: Possibilités de progression interne et de mobilité au sein d’Orange.• Culture bienveillante et audacieuse: Programmes de santé et de bien-être, initiatives en faveur de la diversité et de l’inclusion, actions de Responsabilité Sociétale des Entreprises (RSE) et événements de lien avec les salariés.• Programmes de récompenses: Programme de parrainage.

Égalité des chances en matière d'emploi

Quel que soit votre âge, votre identité de genre, votre origine ethnique, votre religion/croyance, votre orientation sexuelle, votre situation matrimoniale, votre neurotype, votre handicap, votre statut de vétéran ou votre apparence, nous encourageons la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation. Le groupe Orange est une entreprise inclusive et égalitaire : n’hésitez pas à nous faire part de vos besoins spécifiques.