Lieu du poste : 55 avenue René Cassin 69009 LYON (métro Gorge de Loup – ligne D). Vous pouvez aussi être amené(e) à travailler directement chez nos clients.
Rémunération : entre 45 et 54 k € (selon expérience).
Prise de poste : dès que possible.
Basé à Lyon (siège) et à Paris et créé en 2018, EXCUBE est le cabinet de conseil indépendant pour définir et mettre en œuvre la stratégie de cybersécurité de ses clients.
Nous intervenons pour le compte de nos clients au travers de prestations de Conseil et d’Audit, sur nos 3 offres :
- Cyber Gouvernance : organisation de la filière SSI par la conformité ou par les risques ;
- Cyber Défense : définition et implémentation de la stratégie SOC ;
- Cyber Résilience : évaluer et améliorer la capacité à réagir face à une menace cyber (de la crise à la reprise).
Notre équipe d’Auditeurs intervient pour évaluer et valider la mise en place des contrôles sur nos trois offres au travers de prestations de pentests, purple team, red team ou évaluation de la surface d’attaque.
EXCUBE se développe en France, particulièrement dans ses agences lyonnaises et parisiennes, et recherche ses futurs talents pour impacter positivement le marché de la cybersécurité et pour accélérer sa croissance.
Descriptif du poste
Vous accompagnerez nos clients grands comptes, ETI et grosses PME des secteurs bancaires, industriels et tertiaires en Régie ou au Forfait.
Vous menez vos missions en autonomie, du lancement à la restitution client avec une forte dominante audit Web et API. Selon les périmètres, vous intervenez par exemple sur :
- Tests d’intrusion web / API (boîte noire, grise ou blanche) – cœur du poste,
- Réalisation d’audits d’applications mobiles (Android / iOS),
- Tests d’intrusion internes, AD / Entra ID,
- Participation aux exercices Redteam et Purpleteam,
- Rédaction des livrables de restitution d’audits,
- Contribution de nos outils internes (infrastructure de pentest).
Environnement technique & fonctionnel :
- Maîtrise approfondie des vulnérabilités Web et API (OWASP Top 10, logique métier, authentification, IDOR, …),
- Applicatifs, réseaux (TCP/IP, Filtrage, …), systèmes (Windows, Linux, Unix, …),
- Maitrise d’un langage de script (Shell, Perl, Python, etc.) et lecture de code (C, C++, Java),
- Différenciation des méthodes selon les SI On-Premise / Cloud, audit d’applications mobiles, etc.,
- Recherche personnelle et veille offensive (bug bounty, CTF, etc.),
- Connaissance des méthodologies d’audit.
Une certification offensive (OSCP, OSWP, CRTO, …) est un vrai plus, sans être un prérequis
Cette liste n’est pas exhaustive et nous vous partagerons d’autres missions lors de nos prochains échanges.
Vous aurez également la possibilité de participer au développement d’EXCUBE en vous impliquant sur des sujets d’expertise internes pour développer nos convictions, mais aussi des sujets structurants pour la vie de l’entreprise tels que l’onboarding, la RSE, etc.
Profil recherché
- Vous avez plus de 3 ans d’expérience en test d’intrusion / audit offensif, avec une véritable appétence pour les technologies web.
- Vous êtes diplômé(e) d’une Ecole d’Ingénieur (ou formation BAC +5 équivalente), spécialisé(e) dans l’IT ou en sécurité de l’information.
- Vous pouvez comprendre et rédiger l’anglais, y compris technique (certaines missions peuvent s’effectuer dans un contexte international).
- Vous avez un bon esprit d’analyse et de synthèse et vous aimez vous impliquer dans les sujets que vous menez.
Avantages conventionnels (SYNTEC) :
- Prime de vacances (1 % du salaire brut annuel au prorata du temps de présence) ;
- Remboursement à 50 % de l’abonnement de transport ;
- 25 CP et 10 à 11 RTT (en fonction de l’année civile).
Avantages employeur (EXCUBE) :
- Charte télétravail : possible de télétravailler jusqu’à 2 jours par semaine ;
- Mutuelle prise en charge à 70 % ;
- Tickets Restaurants (valeur faciale : 9 €/jour travaillé, prise en charge par EXCUBE : 60 %) ;
- Chèques cadeaux (100 €/an : Noël, naissance, mariage, et PACS) ;
- Plan d’Epargne Entreprise ;
- Prime de mobilité (40 €/mois pour les personnes qui se rendent au travail à vélo ou en trottinette) ;
- Accès à une formation certifiante, ou qualifiante, chaque année, pour chaque collaborateur(trice) ;
- Forfait jour : 216 jours/an.
Pourquoi rejoindre EXCUBE ?
Chez EXCUBE, nous faisons notre maximum pour vous offrir un cadre de travail agréable (locaux récents et conviviaux, café, thé et fruits frais à volonté, mise en place d’une politique RSE, évènements d’entreprise…), une ambiance saine et détendue, mais aussi de l’écoute (collègues, direction, responsable…) et un équilibre vie professionnelle/vie personnelle.
Vous collaborerez avec des collègues partageant des valeurs communes : la Synergie, la Détermination, le Discernement et le Dépassement de soi.
En nous rejoignant, vous aurez un accompagnement personnalisé :
- Un parcours d’intégration avec un système de Parrain / Marraine, et une présentation détaillée de toutes nos activités,
- Un weekly meeting tous les lundis pour vous informer des avant-ventes en cours et des projets gagnés,
- Des réunions Pôles d’Expertise tous les mois pour travailler sur l’évolution de nos offres et pour en construire de nouvelles,
- Un « Je Dis Community » tous les mois pour partager un Retour d’Expérience Projet concret ou pour présenter une nouvelle offre à l’ensemble de l’équipe.
Chez EXCUBE, vous ne serez pas qu’un(e) exécutant(e). En nous rejoignant, vous serez impliqué(e) dans le projet d’entreprise à part entière.
Déroulement des entretiens
Vous vous reconnaissez dans ces lignes et avez envie de vous lancer dans l’aventure EXCUBE ? Voici les 3 grandes étapes de notre processus de recrutement :
- Un premier entretien RH d’une trentaine de minutes (visioconférence ou présentiel) avec Carine notre responsable recrutement
- Un deuxième entretien technique (visioconférence ou présentiel) avec un membre de l’équipe Audit & Pentest
- Un challenge technique (type root-me / hackthebox) à réaliser sur une semaine avec la rédaction d’un rapport en anglais
Vous terminerez ce processus en faisant un dernier entretien (visioconférence ou présentiel) avec le manager de l’équipe d’audit. Pour cette étape, vous discuterez de votre challenge et des résultats obtenus. Enfin, vous aurez l’occasion de vous présenter mutuellement.
Ce processus est amené à être modifié si besoin.
Pour , merci d’envoyer votre candidature à [email protected] , à l’attention de Carine Goyard.
