Consultant Red Team (F / H). Mission LYON (IT) / Freelance

Description du poste : En tant que consultant Red Team au sein de notre entreprise pure player de la cybersécurité (membre d?Hexatrust), vous serez responsable de mener des évaluations avancées de la sécurité des systèmes d'information de nos clients. Vous travaillerez en équipe pour simuler des attaques réelles afin d'identifier les vulnérabilités et d'améliorer la résilience de leurs infrastructures face aux menaces cybernétiques. Ce rôle nécessite une expertise technique approfondie et une compréhension avancée des tactiques d'attaques et des techniques de défense.

Responsabilités :

Concevoir et exécuter des simulations d'attaques cybernétiques complexes pour évaluer la sécurité des réseaux, des applications et des systèmes.

Utiliser des outils et des méthodologies avancées pour identifier les points faibles et les vecteurs potentiels d'attaques.

Collaborer avec les équipes de sécurité pour recommander et mettre en ?uvre des mesures correctives et des améliorations de sécurité.

Rédiger des rapports détaillés sur les résultats des tests et des recommandations pour les clients.

Participer à l'élaboration de stratégies de sécurité et à la sensibilisation des équipes internes et des clients sur les pratiques de sécurité optimales.

Profil candidat :

Compétences requises :

Expérience confirmée en tant que consultant Red Team ou expérience pertinente en évaluation de la sécurité informatique.

Maîtrise des outils de test de pénétration et des méthodologies de Red Team.

Connaissance approfondie des techniques d'attaque et de défense (MITRE ATT&CK, etc.).

Compétences techniques avancées en matière de réseaux, systèmes d'exploitation et virtualisation.

Capacité à travailler de manière autonome et en équipe, avec un fort sens de l'initiative.

Qualifications :

Diplôme universitaire en informatique, en sécurité des systèmes d'information ou domaine connexe.

Certification(s) pertinente(s) en sécurité informatique (OSCP, CEH, etc.) est un plus.

Expérience pratique dans la gestion de projets de sécurité et dans la réponse aux incidents.