Expert CERT - Tests d'Intrusion & Recherche de Vulnérabilités H/F/N

Expert CERT - Tests d'Intrusion & Recherche de Vulnérabilités H/F/N

Au sein de votre équipe #OneTeam

• Intégrer l'équipe CERT en première ligne face à des menaces en évolution constante, où l'avance technique et la capacité d'adaptation font la différence. En complément de ses activités de veille, détection, investigation et réponse, le CERT est également constitué de plusieurs pentesters à temps plein et expérimentés qui évaluent la sécurité technique des services et infrastructures d'OVHcloud.

Vos principales responsabilités

• Tester la sécurité des différentes infrastructures, applications et services d'OVHcloud
• Conseiller les différentes équipes métier d'OVHcloud à l'intégration de la sécurité dans leurs développements et leurs projets
• Outiller et industrialiser les capacités de recherche de vulnérabilités de l'équipe
• Contribuer à la gestion du programme de Bug Bounties, à l'analyse et la qualification des vulnérabilités remontées
• Éprouver les capacités de détection de nos équipes défensives
• Contribuer au partage de connaissances au-delà de l'équipe : sensibilisation, documentation, retours d'expérience, montée en compétence collective, amélioration des bonnes pratiques

Votre futur impact

Dans 6 mois

• Vous aurez pris vos marques au sein de l'équipe CERT et du département Sécurité. Vous comprendrez l'architecture de nos infrastructures, le périmètre de nos applications web/cloud et l'écosystème technique d'OVHcloud.
• Vous aurez mené vos premiers tests d'intrusion sur nos services et participé activement à la qualification et au traitement des vulnérabilités remontées via notre programme de Bug Bounty.
• Vous aurez commencé à outiller l'équipe pour automatiser et industrialiser la recherche de vulnérabilités récurrentes.
• Vous aurez établi des contacts privilégiés avec les équipes de développement pour les conseiller sur la sécurisation de leurs projets.

Et dans 1 an

• Vous aurez joué un rôle déterminant dans l'élévation du niveau de sécurité de nos infrastructures et services applicatifs grâce à des audits réguliers et poussés.
• Vous aurez conçu et déployé des outils/scripts internes robustes permettant d'industrialiser nos audits de sécurité et la chasse aux vulnérabilités à grande échelle.
• Vous aurez éprouvé et challengé nos capacités de détection (exercices de type Red Teaming / Purple Teaming) pour renforcer continuellement la posture défensive globale d'OVHcloud.
• Vous aurez partagé votre expertise technique en animant des sessions de sensibilisation au développement sécurisé et en rédigeant des retours d'expérience pour la montée en compétence collective.

Compétences requises :

• Vous justifiez d'une expérience de 8 ans minimum dans les audits de tests d'intrusion (pentest) et la recherche de vulnérabilités.
• Vous possédez des connaissances approfondies sur le fonctionnement, les vulnérabilités et la sécurisation des applications Web, des systèmes d'exploitation (Linux, Windows, macOS) et des architectures réseau.
• Vous maîtrisez les principes et méthodes d'intrusion applicative, le contournement des mesures de sécurité logicielles, les techniques d'exploitation de vulnérabilités et d'élévation de privilèges.
• Vous avez une excellente compréhension des principes de développement sécurisé ainsi que des méthodes de qualification de vulnérabilités.
• Vous maîtrisez les technologies de virtualisation et conteneurisation (KVM, VMware, Docker, Kubernetes), leurs mécanismes d'isolation et leurs méthodes d'évasion.
• Vous avez une expérience sur l'audit de systèmes industriels
• Vous êtes autonome, rigoureux et capable de travailler dans un environnement technique complexe et très évolutif.

C'est un +

• Vous communiquez sur le travail de l'équipe (vous pourriez être amené à participer à des meet-up ou conférences si vous le souhaitez).