Consultant Senior en Sécurité Offensive / Auditeur Technique

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cyber, IA et développement durable, recherche un Auditeur Sécurité Technique Senior basé à Levallois-Perret. Le poste combine deux fonctions : audits techniques de bout en bout (architecture sécurisée et tests d'intrusion on-prem et cloud) et rôle de référent technique auprès des consultants et auditeurs juniors (méthode, outillage, qualité des livrables).

Missions principales

• Audits d'architecture sécurité : revue de conception, analyse de menaces, recommandations de durcissement et patterns sécurité.
• Tests d'intrusion web, API, mobile, interne/externe, AD et cloud, et activités red team / purple team selon le contexte.
• Définition du périmètre, des règles d'engagement et des scénarios d'attaque, et gestion des risques de test.
• Rédaction de rapports d'audit actionnables et suivi de remédiation et de retest.
• Coaching des profils juniors, animation d'ateliers et contribution à l'amélioration continue (playbooks, templates, veille, outillage).

Profil recherché

• Formation supérieure bac + 5, en école d'ingénieur ou en université, avec une spécialisation en sécurité offensive.
• Expérience en red team / purple team et en simulation d'attaque.
• Anglais opérationnel (niveau B2).
• Sens de l'écoute, analyse et synthèse, méthode, bon relationnel et goût du travail en équipe.

Compétences requises

• Pentest : OSSTMM / PTES / OWASP, scénarios d'attaque réalistes.
• AD et environnements hybrides (Kerberos, GPO, ADCS, LAPS).
• Web/API : OAuth2/OIDC, JWT, SSO, contrôle d'accès, sécurité applicative.
• Cloud (AWS/Azure/GCP) : IAM, réseau, stockage, secrets, posture.
• Outillage : Burp Suite, Nmap, Metasploit, Nessus/Qualys/OpenVAS, fuzzing, outils cloud et K8s.
• Scripting : Python, Bash, PowerShell.
• Certifications valorisées : OSCP/OSWE/OSEP, AZ-500/AWS Security.

Ce que nous offrons

• Suivi de carrière par un manager tech et mobilité interne (géographique, fonctionnelle, entre tribus).
• Certifications techniques et soft skills en libre accès, avec objectif de 2 certifications par an et vouchers.
• Partenaires technologiques (Google, AWS, Microsoft, SAP, GitLab, etc.).
• Rôles internes (manager, formateur, tech leader, squad leader) et contributions communautaires.