Analyste Vulnérabilités (F/H)

Vous souhaitez rejoindre une jeune entreprise afin de l’accompagner dans son développement sur un secteur porteur et à fort impact positif ? Alors ce poste est fait pour vous !

Chez Stroople, nous ne cherchons pas seulement à pourvoir des postes. Nous recrutons des talents qui aspirent à développer le meilleur d’eux-mêmes. Nous valorisons la diversité des profils et le dépassement de soi.

Stroople [nom propre | marque déposée mais pas que ...] est une entreprise indépendante de conseil, spécialisée en cybersécurité. Nos consultants en cybersécurité anticipent les menaces, protègent des attaques et renforcent la résilience des entreprises françaises et internationales. Notre raison d’être est simple : protéger le business de nos clients !

Sur mesure [locution nominale | ce qui est fait de façon personnalisée].
Chez Stroople, nous sommes intrigués par les talents de chaque membre de nos équipes et nous personnalisons notre approche en conséquence. Ainsi, nous cherchons à identifier ce que chacun fait le mieux pour lui permettre de développer son plein potentiel et de mener des missions en lien avec ses aspirations. En retour nos équipes mettent nos clients au cœur de leur attention pour leur offrir des services adaptés et sur-mesure en lien avec leurs besoins.

Confiance [nom féminin | à qui l’on se fie].
Chez Stroople, nous mettons la confiance derrière tout ce que nous faisons. La confiance englobe de nombreuses choses : le respect, la transparence, l'empathie, l'engagement et l'éthique. Pour nous, la confiance n'est pas seulement un "nice to have", c'est un "must have". C'est l'essence même de notre mission de pure player de la cybersécurité.

Avantages [nom au pluriel | les bonnes choses que l'on apprécie après avoir travaillé dur].
Chez Stroople, nous prenons soin de vous et vous proposons un package de rémunération globale attractif. Ce package su-mesure et optimisé comprend :
·       Une protection sociale complète qui comprend une mutuelle GRATUITE avec options à la carte,
·       un compte personnel de formation vous permettant de choisir VOUS-MEME vos formations,
·       des congés (vraiment) payés avec la possibilité d’épargner ou de vous faire payer 10 jours sur vos 35 jours de congés,
·       un maximum d’avantages défiscalisés (forfait home office, mobilité durable, …) et des actions abondées à 300% !

Si notre approche et nos valeurs vous parlent et que vous vous sentez une âme de Stroopler, rejoignez-nous !

Ce que vous ferez :

Au sein de notre practice risk assessment, vous serez en charge de l’analyse des vulnérabilités des systèmes d’information d’un de nos clients.

A ce titre, vous aurez les responsabilités suivantes :

• effectuer la collecte de données à l'appui de la gestion de la surface d'attaque,
• identifier les vulnérabilités, communiquer les risques et vérifier les causes,
• effectuer la vérification/validation/test des vulnérabilités dans les sites, applications et services web, démontrer les étapes de l'exploitation et vérifier les résultats,
• produire des rapports complets, y compris des conclusions détaillées, des procédures d'exploitation et des techniques d'atténuation. 

Vous participez également à l’amélioration continue des services de veilles par les actions de :

• maintien et amélioration des outils et des processus,
• recherche, analyse et conseil sur l’outillage.

Ce que vous apporterez :

De formation Bac +5 en informatique avec une première expérience, vous bénéficiez d'une première expérience professionnelle dans le domaine de la cybersécurité.

Autonome, rigoureux, vous êtes familier avec les vulnérabilités courantes des sites web (XSS, XXE, injection SQL, ...) et les grands standards de sécurité tel que le NIST ou OWASP.

Vous bénéficiez d'une bonne compréhension des cadres d'application web courants et des API basées sur le web. Vous maitrisez un ou plusieurs langages de script tels que Python, Perl, PowerShell, Bash, etc.

Vous avez une solide compréhension des techniques de collecte de renseignements de source ouverte (OSINT) en de la gestion de la surface d'attaque (découverte/énumération de sous-domaines, énumération de services et d'applications, et contenu d'applications). 

Vous maîtrisez les nuances de la langue de Shakespeare, et de celle de Molière. 

Veuillez-vous limiter à 2 demandes.

Nous ne pratiquons pas l’écriture inclusive et les termes employés au masculin se référent aussi bien au genre féminin que masculin.

Nous sommes engagés en faveur de l'égalité des chances en matière d'emploi. Si vous avez besoin d'une assistance ou d'un aménagement en raison d'un handicap, vous pouvez nous le préciser dans votre courriel à joinus@stroople.com.

À toutes les agences de recrutement : nous n'acceptons pas les CV non sollicités des cabinets de recrutement et ne sommes pas responsables des frais liés aux CV non sollicités.