VEONE
Abidjan · Publiée le 3 novembre
Red Teamer
ContratCDI
LieuAbidjan
ExpérienceMinimum 5 ans en sécurité offensive, dont au moins 2 ans en missions Red Team
NiveauBac+4/5 en informatique, spécialisation cybersécurité
Avant de postuler : ce qu'il faut savoir
- Aucun signal d'arnaque détecté.Vérifier une autre offre
- À vérifier : Le salaire n'est pas indiqué : demande la fourchette avant l'entretien.
- Bon point : Employeur nommé : VEONE.
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
VEONE recrute un Red Teamer à Abidjan pour simuler des attaques réalistes et ciblées afin d'évaluer la capacité des organisations à prévenir, détecter et répondre aux menaces avancées. Le poste est à temps plein.
Missions
- Définir avec le client les objectifs, le périmètre, les scénarios d'attaque et les règles d'engagement
- Réaliser la reconnaissance et la collecte d'informations en sources ouvertes (OSINT)
- Préparer l'infrastructure d'attaque (serveurs C2, redirecteurs, domaines, charges utiles)
- Construire des scénarios d'attaque inspirés de menaces réelles (émulation d'adversaires basée sur MITRE ATT&CK)
- Obtenir un accès initial par ingénierie sociale, phishing, exposition externe ou accès physique si prévu au contrat
- Mener la post-exploitation : élévation de privilèges, mouvements latéraux, persistance, collecte d'identifiants
- Compromettre les environnements Active Directory et Azure AD / Entra ID
- Contourner de façon discrète les mécanismes de défense (antivirus, EDR, filtrage réseau, journalisation)
- Atteindre les objectifs définis tout en évaluant le niveau de détection du SOC
- Rédiger des rapports détaillés : chronologie, chemins de compromission, faiblesses et recommandations
- Présenter les résultats aux équipes techniques et à la direction
- Animer des exercices Purple Team avec les équipes SOC et Blue Team
- Développer des outils, scripts et charges utiles adaptés aux missions
- Assurer une veille permanente sur les techniques d'attaque, les groupes APT et les outils offensifs
Profil recherché
- Formation Bac+4/5 en informatique, spécialisation cybersécurité
- Minimum 5 ans en sécurité offensive (tests d'intrusion internes, Active Directory), dont au moins 2 ans en missions Red Team
- Qualités personnelles : créativité, persévérance, capacité à penser comme un attaquant, éthique irréprochable, discrétion, excellente capacité rédactionnelle et aisance à l'oral, esprit d'équipe
Compétences
- Maîtrise approfondie des attaques Active Directory (Kerberoasting, AS-REP Roasting, délégations, ADCS, Pass-the-Hash / Pass-the-Ticket, DCSync)
- Frameworks de Command & Control : Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
- Outils offensifs : BloodHound, Impacket, Rubeus, Mimikatz, CrackMapExec / NetExec, Responder, Certipy
- Contournement des EDR et antivirus (obfuscation, injection de processus, exécution en mémoire)
- Ingénierie sociale et campagnes de phishing (GoPhish, Evilginx)
- Environnements cloud (Azure / Entra ID, AWS) et leurs vecteurs d'attaque
- Développement et scripting : Python, PowerShell, C / C#, notions de Go ou Rust appréciées
Ce qui fera la différence
- Contributions à des outils open source, publications, CVE ou participation à des CTF
- Expérience d'exercices Purple Team ou d'émulation d'adversaires (TIBER-EU, CBEST ou équivalent)
- Certifications appréciées : CRTO, CRTL, OSEP, OSCP, CRTE, CRTP, GXPN, eCPTX
Source : Jobs. Annonce nettoyée et résumée par CandidAI.