CDI – Pentester

Cyberwatch recrute un(e) Pentester en CDI

Cyberwatch recrute un CDI pour son équipe Sécurité.

Mission

En juin 2022, Cyberwatch a rejoint Framatome afin de contribuer au développement
de la filière cybersécurité souveraine française. Avec ce rapprochement, Cyberwatch
accélèrera le développement de ses produits existants et apportera de nouvelles
fonctionnalités clés, pour couvrir l’ensemble des systèmes d’information IT et OT, de
ses clients présents et à venir.

Cyberwatch est un éditeur français de logiciels de sécurité informatique, qui aide les
entreprises et administrations, les Opérateurs d’Importance Vitale (OIV) et les
Opérateurs de Services Essentiels (OSE), à réduire leur risque informatique, à l’aide
d’analyses continues et de rapports pertinents adaptés à leur environnement métier.

Il s’agit d’un poste en CDI pour travailler dans notre équipe sécurité.

L’équipe sécurité de Cyberwatch effectue des tests d’intrusion sur le système
d’information de notre entreprise, ainsi que des audits pour le compte de nos clients.

Par ailleurs, l’équipe sécurité contribue au projet Open Source : https://github.com/wapiti-scanner/wapiti/, scanner de vulnérabilités web maintenu par
Cyberwatch.

Bureaux et télétravail

Nos bureaux sont à Massy-Palaiseau, juste à côté de la gare RER B / RER C.

Profil recherché

Formation :
- BAC+5 avec spécialité en informatique.
Savoir faire :
- Connaissance de Metasploit, Nmap, OpenVAS, Burp Suite,
- Notions de Git, Python et/ou Ruby,
- Connaissance de PowerShell et de l’administration de systèmes Windows avec WSUS et/ou SCCM est un plus.
Savoir être :
- Bon niveau de relationnel,
- Apprécie développer en équipe,
- Travailler en autonomie,
- Curieux(se).

Rémunération et avantages

Salaire : fourchette de 45 à 55 K€
Start up qui forme et accompagne
Passe Navigo et Mutuelle pris en charge à 100% par Cyberwatch
Respect équilibre vie privé/pro
Télétravail partiel
Restaurant d’entreprise
Parking

À propos de Cyberwatch

Notre entreprise

Cyberwatch est un éditeur français de logiciels de sécurité informatique, qui aide les entreprises et administrations, les Opérateurs d’Importance Vitale (OIV) et les Opérateurs de Services Essentiels (OSE), à réduire leur risque informatique, à l’aide d’analyses continues et de rapports pertinents adaptés à leur environnement métier.

Cyberwatch propose 2 produits :

Cyberwatch Vulnerability Manager est une solution de gestion des vulnérabilités, avec cartographie du système d’information, détection des vulnérabilités, priorisation basée sur le risque et sur les contraintes métiers, aide à la décision, et module de correction.
Cyberwatch Compliance Manager est une solution de contrôle des conformités, avec analyse du niveau de durcissement et personnalisation complète possible des règles et des référentiels testés.

Membre du groupement Hexatrust et du CLUSIF, référencé à l’UGAP, Cyberwatch propose des logiciels simples et flexibles, avec des outils pertinents d’aide à la décision.

Cyberwatch est une filiale de Framatome, leader international de l’énergie nucléaire, et du groupe EDF, premier producteur et le premier fournisseur d’électricité en France et en Europe.

Nos valeurs

Rigueur : nos produits sont déployés chez nos clients, et nous devons leur fournir des solutions fiables avec peu de maintenance requise.

Passion : notre intérêt fort pour l’informatique nous permet de résoudre des problèmes complexes avec des contraintes de récupération et traitement de données très importantes.

Curiosité : nous travaillons avec une liste très vaste de technologies à sécuriser, en matière de postes de travail, serveurs, équipements réseaux, sites web, et devons donc être capables de nous intéresser à des systèmes aux fonctionnements très différents les uns des autres.

Notre stack

Notre stack est composée des technologies suivantes :

Ruby on Rails pour le coeur de nos produits et le pilotage à distance via SSH / WinRM / SNMP ;
JavaScript ES6 + VueJS pour les éléments d’interactivité ;
Python pour les agents Cyberwatch et notre moteur de scan web ;
Docker pour l’orchestration et le déploiement de nos produits.

Cette composition nous permet de lancer une série de scripts sur les machines de nos clients afin de faire des tests de sécurité, puis de générer une interface web pour visualiser le tout.