À propos du rôle
Rejoignez le Deloitte Morocco Cyber Center, une équipe de centaine d'experts en cybersécurité basée à Casablanca et connectée aux experts cyber mondiaux, avec un lien direct aux opérations du Campus Cyber de Paris. En tant que Pentester au sein de l'équipe Offensive Security Center, vous mènerez des missions de sécurité offensive pour des clients variés au Maroc, en France et à l'international.
Responsabilités principales
- Identifier des vulnérabilités via des tests d'intrusion sur les environnements clients et analyser leur niveau de sécurité
- Exploiter des bases de données web, des annuaires Active Directory et des serveurs liés à des systèmes d'information spécifiques
- Analyser le code source d'applications et la configuration des composants sous-jacents (Apache, SSH, etc.)
- Découvrir des chemins d'attaque sur les technologies Cloud (EntraID, AWS) et effectuer du reverse engineering sur des clients lourds
- Proposer votre expertise sur des missions spécifiques : audit de code, pentest de composants et technologies émergentes
- Maintenir et développer les outils, infrastructures et ressources de l'équipe en amélioration continue
Opportunités offertes
- Formation et développement personnel au cœur des ambitions, avec investissement en certifications (GIAC, OSCP, OSWE, OSEP, CRTO)
- Collaboration avec un réseau international d'experts et de pentesters en Europe et dans le monde
- Participation à des actions d'éminence, publications et recherche pour développer le rayonnement de l'équipe
- Environnement collaboratif fondé sur la gestion décisionnelle collective, la cohésion d'équipe et l'expertise technique
Compétences requises
- Connaissance approfondie des systèmes d'exploitation Windows, Linux et Mac
- Expertise en sécurité réseau et architecture (composants, firewall, sondes)
- Maîtrise de la sécurité web et méthodologie OWASP
- Expertise en sécurité Active Directory et environnements CI/CD
- Compétences en audit de clients lourds (Java, .NET) et sécurité mobile (Android, iOS)
- Maîtrise de la sécurité Cloud (Azure, AWS, GCP) et langages de programmation (Python, bash, Powershell, C#)
- Connaissance en Threat Intelligence, OSINT et reconnaissance
Profil idéal
Vous êtes passionné par les défis techniques, justifiez d'une expérience significative et démontrable au sein d'une équipe de pentest, et cherchez un environnement dynamique où vous pouvez être acteur de l'évolution de l'équipe.
Atouts supplémentaires
- Certification offensive en Red Team, Cloud ou tests d'intrusion
- Présence sur les réseaux et maintenance d'un blog de sécurité
- Développement et mise à disposition d'outils pour la communauté
- Participation active à des communautés techniques et conférences
- Participation régulière à des CTF (Capture The Flag)
Mise en forme par Postule ·
Signaler un problème