Vous souhaitez vous mettre dans la peau d’un attaquant et simuler les techniques des groupes cybercriminels afin de mettre en évidence les faiblesses des systèmes d’information du groupe Société Générale ? Améliorer la posture sécurité du Groupe et entrainer les équipes de défense ?
Rejoignez l’équipe Red Team Société Générale en charge de la sécurité offensive, rattachée au CERT Société Générale.
Vous contribuez aussi aux activités de Purple Teaming, regroupant le travail collaboratif avec la Blue Team en postmortem de missions Red Team, et les activités proactives d’amélioration continue des capacités de Protection, Détection et Réaction du Groupe sur l’existant comme sur l’avenir.
Concrètement, vous serez amené(e) à :
- Mener une veille proactive sur les nouvelles vulnérabilités, nouvelles technologies et méthodes d'attaques issues de la vie réelle ;
- Maintenir une connaissance détaillée sur les groupes d'acteurs cybercriminels, leurs tactiques, techniques et procédures pour mener leurs attaques ;
- Exécuter des missions offensives en fonction des objectifs et trophées définis, sur des applications et des infrastructures hébergées en interne ou en externe, et communiquer les résultats des missions aux clients internes sous la forme de restitution orale et de rapport écrit ;
- Concevoir, durant vos travaux de R&D, des outils et des méthodes nécessaires pour exécuter des attaques complexes, développer et maintenir l’infrastructure et l’outillage de la Red Team ;
- Assurer des échanges réguliers avec les équipes de détection et réponse à incident.
Le poste vous apportera l’opportunité de confronter votre expérience à un environnement vaste et complexe, de travailler étroitement avec des collaboratrices et collaborateurs motivés à l’expertise technique démontrée, et d’aller défendre des projets au plus haut niveau pour orienter les décisions stratégiques du Groupe.
Chez Société Générale, nous sommes convaincus que les personnes sont moteurs du changement, et que le monde de demain sera fait de toutes leurs initiatives, des plus petites aux plus ambitieuses.
Que vous nous rejoigniez pour quelques mois, quelques années ou toute votre carrière, ensemble nous avons les moyens d’avoir un impact positif sur l’avenir.
Créer, oser, innover, entreprendre font partis de notre ADN. Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer !
Vous hésitez encore ?
Sachez que nos collaborateurs peuvent s’engager quelques jours par an pour des actions de solidarité sur leur temps de travail : parrainer des personnes en difficulté dans leur orientation ou leur insertion professionnelle, participer à l’éducation financière de jeunes en apprentissage ou encore partager leurs compétences avec une association. Les formats d’engagement sont multiples.
Nous sommes un employeur garantissant l'égalité des chances et nous sommes fiers de faire de la diversité une force pour notre entreprise.
Le groupe s’engage à reconnaître et à promouvoir tous les talents, quels que soient leurs croyances, âge, handicap, parentalité, origine ethnique, nationalité, identité sexuelle ou de genre, orientation sexuelle, appartenance à une organisation politique, religieuse, syndicale ou à une minorité, ou toute autre caractéristique qui pourrait faire l’objet d’une discrimination.
Expert en sécurité offensive au sein de la Red Team Société Générale-(H/F)