Security Consultant – Auditeur Technique & Pentest

À propos du poste

Orange Cyberdéfense, structure dédiée à la cybersécurité du groupe Orange implantée à Casablanca, recrute un auditeur technique et pentester confirmé au sein de son équipe Conseil & Audit. Vous réaliserez des audits techniques de sécurité auprès de grands comptes privés et publics au Maroc et en Afrique de l'Ouest, notamment des tests intrusifs, des audits d'architecture et de configuration ainsi que des audits de code source.

Missions principales

• Évaluer la sécurité d'infrastructures ou d'applications
• Effectuer des tests d'intrusion interne ou externe (black box, gray box, white box) sur des environnements existants (infrastructure IT, applications web/mobile, réseaux sans fil, objets connectés)
• Réviser la sécurité des architectures et la configuration de composants critiques
• Évaluer la sécurité du code source et qualifier les systèmes d'un point de vue technique et fonctionnel
• Analyser les codes sources applicatifs et les configurations d'équipement
• Mener des missions de red teaming et d'investigation (forensics)
• Identifier l'impact métier des vulnérabilités et présenter les résultats à différents niveaux hiérarchiques
• Apporter des conseils et recommandations adaptés aux problèmes de sécurité des clients
• Développer, tester et maintenir les méthodologies d'audit via le L@B, assurer la veille sur les nouvelles vulnérabilités et encadrer des auditeurs moins expérimentés

Profil recherché

• Bac+5 d'une école d'ingénieur ou d'une université dans le domaine de la sécurité des systèmes d'information
• Plus de 5 ans d'expérience dans l'audit technique en cybersécurité
• Passion pour l'ethical hacking, autodidacte, esprit d'équipe, bon sens de l'analyse et bon relationnel
• Expression orale et écrite en français, capacité à travailler en anglais

Compétences requises

• Certification OSCP, OSEP ou OSCE obligatoire
• Maîtrise des outils de pentesting (Kali, Burp Suite, Nessus, etc.)

Ce que nous offrons

• Horaires flexibles et possibilité de travailler à distance (mode hybride)
• Programmes de formation, de montée en compétences et de reconversion, avec évolution de carrière et mobilité au sein d'Orange
• Programme de parrainage, programmes de santé et de bien-être, initiatives de diversité et d'inclusion
• Travail au sein d'équipes multinationales