- Location
- Rabat MAR, Morocco
- Workplace
- Hybrid
- Type
- Full-time
- Department
- Security
- Source
- Workday
Description
Missions principales
- Réalisation de tests d'intrusion : Conduire des audits d'intrusion (boîte noire, grise, blanche) sur des applications web, mobiles, APIs, réseaux et environnements Cloud.
- Exploitation et analyse : Identifier, exploiter et documenter les vulnérabilités complexes. Analyser les vecteurs d'attaque pour proposer des mesures de remédiation adaptées.
- Conseil et Accompagnement : Assurer un rôle de conseil auprès des équipes de développement et des clients sur la sécurité "by design".
- Veille et R&D : Maintenir une veille active sur les nouvelles menaces et techniques d'attaque. Participer à l'amélioration de nos outils et méthodologies de test.
- Mentorat : Accompagner et superviser les pentesters juniors dans leurs missions et leur développement technique.
Profil recherché
- Expérience : Minimum 5 à 7 ans d'expérience significative en test d'intrusion.
Compétences techniques :
- Maîtrise approfondie des outils de pentest (Burp Suite, Metasploit, Nmap, Kali Linux, etc.).
- Excellentes connaissances des langages de programmation et de script (Python, Bash, JavaScript, Go).
- Maîtrise des protocoles réseau et de l'architecture des systèmes.
- Expertise sur les environnements Cloud (AWS, Azure, GCP) et la conteneurisation (Kubernetes, Docker).
Certifications :
- Une ou plusieurs certifications reconnues sont vivement souhaitées (OSCP, OSEP, CISSP, OSCE, etc.).
Soft Skills :
- Capacité d'analyse et de synthèse.
- Excellentes qualités rédactionnelles (production de rapports d'audit clairs et exploitables).
- Excellentes qualités de présentation.
- Sens du service client.
Ce que nous offrons
- Travailler sur des projets critiques et à haute valeur ajoutée.
- Environnement stimulant avec des experts en cybersécurité.
- Accès à des programmes de formation continue et certifications.