Consultant Sécurité Offensive - Pentester

À propos du poste

Le Deloitte Morocco Cyber Center, centre d’excellence en cybersécurité basé à Casablanca, recherche un Consultant Sécurité Offensive pour renforcer son équipe Offensive Security Center. Vous intégrerez une équipe de plus d’une centaine d’experts et travaillerez sur des missions variées pour des clients au Maroc, en France et à l’international.

Missions principales

• Identifier des vulnérabilités via des tests d’intrusion sur les environnements clients et analyser leur niveau de sécurité.
• Dumper des bases de données, compromettre des annuaires Active Directory, rooter des serveurs spécifiques (trésorerie, RH, logistique).
• Analyser le code source d’applications (PHP, Python, etc.) et la configuration des composants (Apache, SSH, etc.).
• Détecter des chemins d’attaque sur des technologies Cloud (EntraID, AWS…) et sur des clients lourds (Java.NET, C/C++).
• Proposer des audits de code et des pentests de technologies exotiques (LLM, bornes, TPE, etc.).

Profil recherché

• Expérience réussie et démontrable au sein d’une équipe de pentest.
• Connaissances approfondies des systèmes d’exploitation Windows, Linux et macOS.
• Expertise en sécurité et architecture réseau (firewall, sondes, etc.).
• Maîtrise des méthodologies OWASP et de la sécurité de l’Active Directory.
• Compétences en sécurité des environnements CI/CD, mobile (Android, iOS) et Cloud (Azure, AWS, GCP).

Compétences requises

• Windows, Linux, macOS.
• Réseau, firewall, sondes.
• OWASP, sécurité du Web.
• Active Directory.
• CI/CD, audit client lourd (Java.NET).
• Android, iOS.
• Azure, AWS, GCP.
• Python, Bash, PowerShell, C#.
• Threat Intelligence, OSINT.

Ce que nous offrons

• Programme d’investissement en certifications (GIAC, OSCP, OSWE, OSEP, CRTO, etc.).
• Participation à des missions d’expertise pour des clients de divers secteurs au Maroc, en France et à l’étranger.
• Développement et maintenance d’outils et d’infrastructures de l’équipe.
• Intégration à un réseau international d’experts et opportunités de publication et de recherche.