Offensive Security Engineer - poste à distance

L'entreprise Sporty Group recrute : Offensive Security Engineer. Le poste relève de la catégorie IT et développement et se fait entièrement à distance. Les candidatures sont ouvertes aux personnes installées en Europe.

L'entreprise n'a publié aucun chiffre, cela se règle en entretien. L'annonce ne pose aucune condition d'horaires.

Cette offre a passé un contrôle automatique : les annonces qui exigent un permis de travail étranger, un parrainage de visa, une nationalité précise ou une résidence dans un pays nommé n'entrent pas dans la liste.

À propos du rôle

Dans cette position clé, vous serez essentiel pour fortifier le cadre de sécurité défensive de Sporty en effectuant des évaluations approfondies et proactives de la vulnérabilité de notre infrastructure externe, y compris les serveurs privés virtuels (VPS), les réseaux de bureaux physiques et les systèmes de protection des terminaux. En tant qu'ingénieur de sécurité offensif, vous dirigerez des tests complets de sécurité du périmètre, une surveillance continue et la reconnaissance de tous les domaines externes, sites Web et adresses IP publiques Sporty Group. Vous collaborerez étroitement avec les équipes IT, Network Engineering, Security Operations Center (SOC) et Security pour affiner nos mesures de sécurité externes, en assurant des mécanismes de défense robustes et efficaces.

Ce que tu vas faire

- Test de sécurité externe : Vous surveillerez, cartographierez et testerez méticuleusement l'étendue de la surface d'attaque externe de Sporty, englobant tous les domaines externes, sous-domaines, sites Web et adresses IP publiques. - Exercices d'émulation de l'adversaire : S'engager dans des attaques simulées contre des paramètres internes afin de vérifier l'efficacité de nos systèmes de détection et de réponse de pointe (EDR) et XDR, ainsi que de nos plateformes de surveillance SOC. - Vérification de la sécurité physique et de réseau : évaluer la sécurité de notre matériel de bureau, de notre équipement de réseau et de notre infrastructure de bord interne. - Mise à l'essai des applications Web et des API : Effectuer des essais ciblés offensifs sur les applications Web externes et les paramètres publics des API. - Élaboration de stratégies défensives : convertir les résultats des évaluations de la sécurité externe et du réseau en stratégies défensives réalisables, y compris des règles de pare-feu et d'autres mesures de protection. - Collaboration de l'équipe pourpre : Collaborez avec notre équipe pourpre pour s'assurer que nos politiques de DRE, les contrôles de périmètre et les règles de pare-feu fonctionnent comme prévu. - Documentation sur l'exploitation : documenter les scénarios d'exploitation de réseaux ou de systèmes en plusieurs étapes pour fournir des lignes directrices détaillées sur la remise en état des équipes de TI et de sécurité. - Soutien à la vulnérabilité : aider les analystes informatiques et réseau à décrire clairement les vulnérabilités, les étapes de tri et les protocoles d'escalade. - Analyse des lacunes en matière de sécurité : suivre et faire rapport sur les lacunes en matière de vulnérabilité externe, les taux de réussite des émulations, les délais d'assainissement, la santé des biens et les tendances de l'exposition aux périmètres.

Ce que tu vas apporter

- Expertise en sécurité offensive: Expérience éprouvée en sécurité offensive, tests de pénétration du périmètre et évaluations de sécurité du réseau. - Découverte et vulnérabilité Connaissances : Une bonne compréhension de la découverte d'actifs externes, des vulnérabilités de configuration DNS et du routage public du réseau IP. - Compétence technique : Expérience pratique dans l'audit et la mise à l'essai des environnements Linux et Windows, ainsi que des services réseau sous-jacents. - Compétences avancées en émulation : Capacité de réaliser des techniques d'émulation et de contournement adversaires avancées contre les solutions modernes EDR et XDR. - Test de réseau physique : Familiarité avec test de matériel de réseau de bureau physique, routeurs, commutateurs, pare-feu et systèmes informatiques de travail. - Recommandations claires : Transformer les risques techniques en recommandations claires et réalisables pour les équipes de TI et de sécurité. - Essais Web et API : Expérience avec les vulnérabilités Web et les tests d'interface API limités. - Compétences d'automatisation : Capacités de script fortes en Python, PowerShell, Bash, ou des outils similaires pour la cartographie du périmètre, les workflows d'émulation et la découverte d'actifs. - Compétence en outil: Connaissance des outils de numérisation, de reconnaissance et d'interception, y compris Kali Linux, Nmap, Shodan, Censys, etc.

Expertise en technologie

Vous devriez posséder l'un des outils et technologies suivants :

- Kali Linux - Nmap - Shodan - Censys - Masscan - Masse - Outils de test DNS - Filaire - Suite Burp - OWASP ZAP - Microsoft Defender XDR - Faucon de la foule - SentinelOne - Équipe rouge atomique - Caldera - Python - PowerShell - Fausse - Environnements VPS (Linux/Windows Server OS) - Pare-feu, routeurs - Git, Jira, Confluence

Qu'est-ce qu'il y a dedans pour toi

Sporty s'engage pour la durabilité et offre un environnement de travail d'abord éloigné avec un salaire compétitif, des primes individuelles basées sur la performance, et 28 jours de congé annuel payé. Nos heures de travail flexibles sont de 10h à 15h dans votre fuseau horaire local, avec une flexibilité supplémentaire en dehors de ces heures. Nous fournissons des équipements de haut niveau, des bonus de référence et des bonus flash. De plus, nous organisons des retraites annuelles de l'entreprise qui favorisent la collaboration mondiale et les liens entre nos membres de l'équipe.

Processus d'entrevue

- Projection vidéo : Examen initial par notre équipe d'acquisition de talents. - Évaluation en ligne: Évaluation technique utilisant Hackerrank. - Entretien vidéo : entretien de 60 minutes avec des membres de l'équipe. - Entrevue finale : discussion de 60 minutes avec le gestionnaire d'embauche.

Si vous êtes impatient de vous joindre à nous, nous vous encourageons à postuler. Chaque demande est examinée par un membre de notre équipe, et nous visons à répondre dans les 48 heures.