Ingénieur Cybersécurité – Pentester

À propos du poste

La Banque Centrale Populaire recherche un ingénieur cybersécurité spécialisé en pentesting pour renforcer la protection de ses systèmes d’information. Vous intégrerez l’entité Sécurité SI Groupe et participerez aux activités de test d’intrusion, d’audit et de red‑team.

Missions principales

• Conduire des tests d’intrusion périodiques ou ponctuels sur les réseaux, les applications web, les infrastructures cloud et les systèmes internes.
• Utiliser des techniques manuelles et automatisées pour identifier, exploiter et documenter les vulnérabilités.
• Rédiger des rapports détaillés incluant analyses de risques, recommandations et suivi des plans d’action.
• Coordonner les missions de pentest externalisées : rédaction des cahiers des charges, suivi des livrables et contrôle qualité.
• Participer aux exercices de Red Team (social engineering, phishing, pénétrations physiques) et proposer des améliorations de la posture de sécurité.
• Administrer, mettre à jour et optimiser les outils de pentest, développer des scripts ou outils internes et réaliser des preuves de concept.
• Accompagner les équipes projets dans l’intégration du Security By Design et assurer le suivi des correctifs.

Profil recherché

• Formation supérieure en cybersécurité, informatique ou domaine équivalent.
• Expérience avérée en tests d’intrusion et en audit de sécurité.
• Bonne connaissance des normes ISO 27001, PCI‑DSS, SWIFT et des exigences légales (loi 05‑20, 09‑08, DNSSI).
• Capacité à travailler en équipe et à communiquer les résultats techniques aux parties prenantes.

Compétences requises

• Pentesting et red teaming
• Analyse de vulnérabilités et audit de sécurité
• Gestion et optimisation d’outils de test (ex. Burp Suite, Metasploit)
• Scripting (Python, Bash ou équivalent)
• Sécurité des réseaux, des applications web et du cloud
• Connaissance des normes ISO 27001, PCI‑DSS, SWIFT
• Maîtrise des exigences légales (loi 05‑20, 09‑08, DNSSI)

Ce que nous offrons

• Environnement bancaire stimulant avec des projets à forte valeur ajoutée.
• Possibilités d’évolution technique et fonctionnelle.
• Accès à des formations spécialisées en cybersécurité.