VEONE
Abidjan · Publiée le 4 novembre
Red Teamer
ContratCDI
LieuAbidjan
ExpérienceMinimum 5 ans en sécurité offensive, dont au moins 2 ans sur des missions Red Team (niveau senior, 5 à 10 ans)
NiveauBac+4/5 en informatique, spécialisation cybersécurité
Avant de postuler : ce qu'il faut savoir
- Aucun signal d'arnaque détecté.Vérifier une autre offre
- À vérifier : Le salaire n'est pas indiqué : demande la fourchette avant l'entretien.
- Bon point : Employeur nommé : VEONE.
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
VEONE recrute un Red Teamer senior (2 postes en CDI, présentiel à Abidjan) pour simuler des attaques réalistes et évaluer la capacité des organisations à prévenir, détecter et répondre aux menaces avancées.
Missions
- Définir avec le client les objectifs, le périmètre, les scénarios d'attaque et les règles d'engagement
- Réaliser la reconnaissance en sources ouvertes (OSINT) et préparer l'infrastructure d'attaque
- Construire des scénarios inspirés de menaces réelles (émulation d'adversaires basée sur MITRE ATT&CK)
- Obtenir un accès initial (ingénierie sociale, phishing, exposition externe) puis mener la post-exploitation
- Compromettre les environnements Active Directory et Azure AD / Entra ID
- Contourner discrètement les mécanismes de défense (antivirus, EDR, filtrage réseau, journalisation)
- Rédiger des rapports détaillés et présenter les résultats aux équipes techniques et à la direction
- Animer des exercices Purple Team avec les équipes SOC et Blue Team
- Développer des outils, scripts et charges utiles adaptés aux missions
- Assurer une veille permanente sur les techniques d'attaque et les groupes de menaces (APT)
Profil recherché
- Maîtrise approfondie des attaques Active Directory (Kerberoasting, AS-REP Roasting, délégations, ADCS, DCSync, Pass-the-Hash / Pass-the-Ticket)
- Maîtrise des frameworks de Command & Control (Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel)
- Outils offensifs : BloodHound, Impacket, Rubeus, Mimikatz, CrackMapExec / NetExec, Responder, Certipy
- Techniques de contournement des EDR et antivirus, ingénierie sociale et campagnes de phishing (GoPhish, Evilginx)
- Connaissance des environnements cloud (Azure / Entra ID, AWS) et du framework MITRE ATT&CK
- Développement et scripting : Python, PowerShell, C / C#, notions de Go ou Rust appréciées
- Qualités : créativité, persévérance, éthique irréprochable, discrétion, excellente capacité rédactionnelle et esprit d'équipe
- Atouts : contributions open source, CVE ou CTF, expérience Purple Team (TIBER-EU, CBEST), certifications CRTO, CRTL, OSEP, OSCP, CRTE, CRTP, GXPN, eCPTX
Ce que propose le poste
- Rémunération selon profil et expérience, précisée pendant le processus de recrutement
- Assurance santé
- Processus : étude du dossier, présélection, entretien(s) avec les responsables métier et RH, décision motivée puis accompagnement à la prise de poste
Source : Recrutyx. Annonce nettoyée et résumée par CandidAI.