Les missions du poste
- Ingénieur Cybersécurité Offensive H/F
👀 Pourquoi nous avons besoin de vous ?
Au sein de nos datacenters, nos équipes prennent en charge tout ou partie du système d'information de nos clients. Elles intègrent, exploitent et maintiennent en conditions opérationnelles les infrastructures confiées, hébergées ou infogérées.
Nous recherchons un Ingénieur Cybersécurité Offensive (Pentesteur) H/F pour rejoindre notre pôle Cyber.
Votre mission en tant qu'Ingénieur Cybersécurité Offensive ?
Vous serez notamment amené(e) à :
- Réaliser des tests d'intrusion sur différents environnements : infrastructures internes et externes, applications web, API et Active Directory ;
- Identifier et exploiter les vulnérabilités dans le respect des périmètres définis, sans compromettre les environnements de production ;
- Mener des scénarios d'attaque réalistes (phishing, élévation de privilèges, mouvements latéraux, simulations Red Team...) ;
- Réaliser des audits de sécurité et de configuration afin d'identifier les failles et les axes d'amélioration ;
- Rédiger des rapports d'audit détaillés, comprenant l'analyse des risques et des recommandations de remédiation priorisées ;
- Présenter les résultats des audits aux équipes techniques et aux interlocuteurs clients ;
- Participer aux phases d'avant-vente, notamment au cadrage des besoins, à la définition des périmètres d'intervention et au chiffrage des prestations ;
- Assurer une veille technologique sur les nouvelles vulnérabilités et techniques d'attaque.
- Vous serez également un acteur de la réflexion sur les évolutions technologiques du Groupe et contribuerez, avec la Direction, les architectes et le RSSI
👩🏻💻👨🏻💻 Le profil que nous recherchons
Issu(e) d'une formation supérieure en informatique, idéalement spécialisée en cybersécurité, Vous disposez d'une expérience significative dans les environnements infrastructure, Cloud, systèmes et réseaux.
Vous disposez de solides compétences sur :
- Les méthodologies de tests d'intrusion et les principales vulnérabilités applicatives, notamment OWASP Top 10 ;
- Les environnements Windows, Linux et Active Directory ;
- Les outils de pentest tels que Burp Suite, Nmap, Metasploit, BloodHound et Impacket ;
- Les techniques d'exploitation de vulnérabilités, d'élévation de privilèges et de mouvements latéraux ;
- Les langages de scripting tels que Python, PowerShell ou Bash.
La connaissance d'outils de simulation d'attaque comme Cobalt Strike ou Sliver serait appréciée.
Des certifications telles que OSCP, OSEP, CPTS ou PNPT, ainsi qu'une pratique régulière des plateformes Hack The Box, Root-Me ou CTF, constituent un plus.
Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre rigueur, votre esprit d'analyse et votre capacité à communiquer des résultats techniques de manière claire et pédagogique. Vous faites preuve d'autonomie, d'un bon sens du service et d'une grande exigence en matière d'éthique et de confidentialité.
🤩Quelques bonnes raisons de nous rejoindre
- Rémunération entre 35 000 € et 42 000€ selon profil et expérience
- Une entreprise unique sur le territoire, indépendante, avec des valeurs fortes et une diversité de métiers apportant des perspectives d'évolution réelles
- Une gestion des talents personnalisée pour accompagner vos ambitions
- Un modèle social unique à taille humaine : autonomie, responsabilité, diversité et sens des missions, perspectives, management de proximité, écoute, capacité à être actrice/acteur dans la stratégie du Groupe, flexibilité...
- Des avantages sociaux renforcés (retraite supplémentaire, PERECO, participation, tickets restaurant, CE, etc.)
⭐ À propos du Groupe Asten
Depuis 30 ans, le Groupe Asten façonne le numérique en Bretagne et en France.
Nous accompagnons nos clients avec une approche à 360° grâce à nos 4 pôles d'expertise et proposons des solutions sur mesure pour que leurs projets numériques participent pleinement à leur croissance.
Quelques chiffres clés : 140 collaborateurs, 16,5M€ de CA (2025), 350 clients, 2 datacenters à Brest.
Nos valeurs : engagement territorial, RSE active, écoute et proximité de nos dirigeants et managers, agilité et expérience client et collaborateur au coeur de nos préoccupations.
Nos 4 pôles d'expertise :
- Asten Cloud : solutions d'hébergement et d'infogérance certifiées ISO 27001 et HDS, sauvegarde externalisée, DSI partagé, solutions logicielles, expertise à temps partagé...
- Asten Cyber : pentest LAN/WAN/physique, hardening, campagne de phishing, sensibilisation, accompagnement post-attaque, RSSI partagé...
- Asten Lab : intégration paie/comptabilité, solutions de Business Intelligence, développement et intégration de portails d'entreprise, d'intranet et d'extranet, développement d'applis spécifiques, expertise en délégation...
- Asten Retail : édition et intégration d'une solution logicielle d'encaissement innovante, animation commerciale, fidélisation client, gestion commerciale, centre de service multi-enseigne...
Curieux(se) ? Rejoignez une entreprise où vos talents comptent et découvrez notre aventure sur notre et sur notre .
Compétences requises
- Bash
- LAN
- Python
- Veille technologique
- Autonomie
- PowerShell
- Analyse des risques
- Windows
- Esprit d'analyse
- Nmap
- Linux
- Cyber-sécurité
- Scripting