Pentester F/H
Summary
Pentester for Groupe Covéa's IT security team (insurance brands MAAF, MMA, GMF), running penetration tests on web apps, APIs, infrastructure and cloud, contributing to vulnerability management, purple-team exercises with the SOC, and DevSecOps security reviews, based in Saran, France.
Vos missions?
En tant que "Pentester", vous avez la charge de réaliser les activités les tests d’intrusion sur les SI COVEA. Vous contribuez au renforcement de la posture de sécurité du Groupe en évaluant de manière proactive la résistance de nos actifs numériques face aux menaces cyber.
Vous intervenez sur un périmètre varié couvrant les systèmes d'information, les infrastructures, les applications métiers, les services Cloud et les nouvelles technologies déployées au sein des marques MAAF, MMA et GMF.
En collaboration étroite avec le SOC, les équipes de gestion des vulnérabilités, les architectes sécurité et les équipes projets, vous participez à l'identification des faiblesses de sécurité et à l'amélioration continue de nos capacités de cyberdéfense.
Et concrètement?
Réaliser des évaluations de sécurité
- Conduire des tests d'intrusion sur les applications Web, API, infrastructures et environnements Cloud.
- Identifier, qualifier et exploiter les vulnérabilités dans un cadre maîtrisé.
- Évaluer les scénarios d'attaque susceptibles d'impacter les activités du Groupe.
- Vérifier l'efficacité des mesures de sécurité existantes.
- Produire les rapports d'audit et restituer les résultats aux équipes techniques, aux responsables de projet et aux parties prenantes concernées.
Contribuer à la gestion des vulnérabilités
- Participer à l'analyse des vulnérabilités critiques détectées sur le système d'information.
- Prioriser les risques en fonction de leur exploitabilité et de leur impact métier.
- Accompagner les équipes dans la définition des plans de remédiation.
- Réaliser des contrôles de correction et des campagnes de revalidation.
Participer à la stratégie de cybersécurité offensive
- Contribuer à l'évolution des pratiques de sécurité offensive.
- Participer aux exercices Purple Team en coordination avec le SOC.
- Alimenter les cas d'usage de détection à partir des techniques observées lors des tests.
- Participer aux exercices de simulation d'attaque et de validation des capacités de détection.
Accompagner les projets
- Apporter une expertise sécurité lors des phases de conception des projets.
- Réaliser des revues techniques de sécurité.
- Contribuer à l'intégration des exigences de sécurité dans les démarches DevSecOps.
- Sensibiliser les équipes aux risques et bonnes pratiques.