VEONE
Abidjan · Publiée le 3 novembre
Red Teamer
ContratCDI
LieuAbidjan
ExpérienceMinimum 5 ans en sécurité offensive, dont au moins 2 ans en missions Red Team
NiveauBac+4/5 en informatique, spécialisation cybersécurité
Avant de postuler : ce qu'il faut savoir
- Aucun signal d'arnaque détecté.Vérifier une autre offre
- À vérifier : Le salaire n'est pas indiqué : demande la fourchette avant l'entretien.
- Bon point : Employeur nommé : VEONE.
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Poste de Red Teamer à Abidjan au sein de VEONE, chargé de simuler des attaques réalistes et ciblées pour évaluer la capacité des organisations à prévenir, détecter et répondre aux menaces avancées. Contrat à temps plein.
Missions
- Définir avec le client les objectifs, le périmètre, les scénarios d'attaque et les règles d'engagement
- Réaliser la reconnaissance et la collecte d'informations en sources ouvertes (OSINT)
- Préparer l'infrastructure d'attaque (serveurs C2, redirecteurs, domaines, charges utiles)
- Construire des scénarios d'attaque inspirés de menaces réelles (émulation d'adversaires basée sur MITRE ATT&CK)
- Obtenir un accès initial par ingénierie sociale, phishing, exposition externe ou accès physique si prévu au contrat
- Mener la post-exploitation : élévation de privilèges, mouvements latéraux, persistance, collecte d'identifiants
- Compromettre les environnements Active Directory et Azure AD / Entra ID
- Contourner discrètement les mécanismes de défense (antivirus, EDR, filtrage réseau, journalisation)
- Atteindre les objectifs définis tout en évaluant le niveau de détection du SOC
- Rédiger des rapports détaillés et présenter les résultats aux équipes techniques et à la direction
- Animer des exercices Purple Team avec les équipes SOC et Blue Team
- Développer des outils, scripts et charges utiles adaptés aux missions
- Assurer une veille permanente sur les techniques d'attaque, les groupes APT et les outils offensifs
Profil recherché
- Expérience d'au moins 5 ans en sécurité offensive (tests d'intrusion internes, Active Directory), dont au moins 2 ans en missions Red Team
- Éthique irréprochable, strict respect des règles d'engagement, discrétion et sens de la confidentialité
- Créativité, persévérance et capacité à penser comme un attaquant
- Excellente capacité rédactionnelle, aisance à l'oral et esprit d'équipe
Compétences
- Maîtrise approfondie des attaques Active Directory (Kerberoasting, AS-REP Roasting, délégations, ADCS, Pass-the-Hash / Pass-the-Ticket, DCSync)
- Frameworks de Command & Control : Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
- Outils offensifs : BloodHound, Impacket, Rubeus, Mimikatz, CrackMapExec / NetExec, Responder, Certipy
- Contournement des EDR et antivirus (obfuscation, injection de processus, exécution en mémoire)
- Ingénierie sociale et campagnes de phishing (GoPhish, Evilginx)
- Environnements cloud (Azure / Entra ID, AWS) et leurs vecteurs d'attaque
- Développement et scripting : Python, PowerShell, C / C#, notions de Go ou Rust appréciées
- Compréhension des mécanismes de détection (SIEM, EDR)
Ce qui fera la différence
- Contributions à des outils open source, publications, CVE ou participation à des CTF
- Expérience d'exercices Purple Team ou d'émulation d'adversaires (TIBER-EU, CBEST ou équivalent)
- Certifications appréciées : CRTO, CRTL, OSEP, OSCP, CRTE, CRTP, GXPN, eCPTX
Source : Jobs. Annonce nettoyée et résumée par CandidAI.