Au quotidien, a donne quoi ?
Vous pourrez tre amen tester divers environnements, tels qu''un Active Directory, une application critique, un rseau d''ATM ou participer des exercices impliquant un maximum de furtivit puis restituer les rsultats de manire claire au management et proposer des recommandations pour renforcer la dfense.
Votre rle ne se limitera pas obtenir un accs "domain admin" ou "root" ; ce n''est qu''un point de dpart. Votre objectif sera d''aller plus loin en comprenant l''impact rel d''une compromission et en dmontrant jusqu''o un attaquant pourrait aller.
La Red team conduit des missions d''audit technique (pentest et exercices de redteaming) afin de simuler le comportement d''attaquants externes ou internes la banque. L''objectif est d''valuer la scurit des systmes et la capacit des quipes dtecter et rpondre aux attaques dans des conditions relles.
Ce mtier ne se rsume pas l''utilisation d''outils automatiss, mais une analyse en profondeur, au contournement des mesures de dfense et la dcouverte de chemins d''attaque complexes.
L''efficacit de l''quipe reposera galement sur votre capacit voluer et innover. Vous participerez activement la R&D : cela incluera le dveloppement de nouveaux outils, la recherche de vulnrabilits ou l''amlioration des TTPs (Tactics, Techniques & Procedures).
Vous voluerez dans une quipe d''une dizaine experts en scurit, ayant des parcours et comptences varis. Ce qui fait notre richesse et notre force.
Ce mtier ne consiste pas appuyer sur un bouton pour compromettre un systme. Il est technique et exigeant. Mais il offre une opportunit de travailler sur des environnements complexes et varis o chaque missions reprsentent un nouveau dfi.
Vous travaillerez sur le Campus de Valmy situ Montreuil. Le site est accessible par la ligne 1 du mtro (arrt St Mand), le RER A Vincennes, la ligne 9 (Porte de Montreuil) et le tramway (Porte de Montreuil). Si vous venez en voiture, une place de parking est rservable. Nos immeubles sont quips en Flex Office.
Vous pourrez tre amen vous dplacer l''internationale en fonction des missions (1 3 semaines par mission et jusqu'' 4 dplacements dans l''anne)
Ce poste est ouvert un rythme de travail hybride avec du tltravail jusqu'' 50% du temps de travail.
Et aprs ?
Vous pourrez voluer sur d''autres postes, plus ou moins techniques, en fonction de vos apptences, au sein de la filire Cyber du Groupe.
BNP Paribas, c''est plus de 300 mtiers et une vaste offre de formation pour vous permettre de monter en comptences et d''voluer tout au long de votre parcours professionnel.
Travailler chez BNP Paribas c''est :
Un package rmunration et des avantages :
-Un fixe annuel brut partir de 58 000 qui sera dfini selon votre exprience sur l''expertise recherche et un variable dfini en fonction de votre performance et celle de votre quipe.
- Un fixe et un variable individuel dfini en fonction de votre performance
- Plan pargne entreprise/retraite, intressement et participation, couverture sant et prvoyance, activits sociales et culturelles via le comit d''entreprise, ...
- De la flexibilit avec un rythme de travail hybride jusqu'' 50 % de votre temps de travail dfinir avec votre manager
Rejoignez un Groupe engag et prenez part notre grand projet de transformation vers la construction d''un monde plus durable. Dcouvrez nos engagements pour notre clientle et la socit.
Engagez-vous nos cts sur votre temps professionnel, travers notre programme OneMillionHoursToHelp.
tes-vous notre prochain ou notre prochaine Expert en scurit offensive ?
Vous tes diplm de l''enseignement suprieur et avez au moins 5 ans d''exprience professionnelle en scurit offensive dont une exprience significative en cabinet d''audit externe
Vous avez la certification OSCP
Vous tes l''aise pour communiquer en franais et en anglais l''crit et l''oral
Bien plus que de simples connaissances en cyberscurit, la curiosit, la rigueur et une capacit d''apprentissage continu sont indispensables.
Vous avez une matrise approfondie des systmes, des rseaux et du dveloppement et vous avez l''aptitude comprendre et exploiter des vulnrabilits tout en restant discret.
Vous avez de solides connaissances en informatiques et en scurit. Vous tes capable d''apprendre des techniques avances pour le dveloppement et l''exploitation de failles en restant furtif.
Chaque mission reprsente un nouveau dfi, ncessitant une ca