Ingénieur Cybersécurité Offensive H/F

Réaliser des tests d’intrusion sur différents environnements : infrastructures internes et externes, applications web, API et Active Directory ;

• Identifier et exploiter les vulnérabilités dans le respect des périmètres définis, sans compromettre les environnements de production ;
• Mener des scénarios d’attaque réalistes (phishing, élévation de privilèges, mouvements latéraux, simulations Red Team…) ;
• Réaliser des audits de sécurité et de configuration afin d’identifier les failles et les axes d’amélioration ;
• Rédiger des rapports d’audit détaillés, comprenant l’analyse des risques et des recommandations de remédiation priorisées ;
• Présenter les résultats des audits aux équipes techniques et aux interlocuteurs clients ;
• Participer aux phases d’avant-vente, notamment au cadrage des besoins, à la définition des périmètres d’intervention et au chiffrage des prestations ;
• Assurer une veille technologique sur les nouvelles vulnérabilités et techniques d’attaque.
• Vous serez également un acteur de la réflexion sur les évolutions technologiques du Groupe et contribuerez, avec la Direction, les architectes et le RSSI

Issu(e) d’une formation supérieure en informatique, idéalement spécialisée en cybersécurité, Vous disposez d’une expérience significative dans les environnements infrastructure, Cloud, systèmes et réseaux.

Vous disposez de solides compétences sur :

• Les méthodologies de tests d’intrusion et les principales vulnérabilités applicatives, notamment OWASP Top 10 ;
• Les environnements Windows, Linux et Active Directory ;
• Les outils de pentest tels que Burp Suite, Nmap, Metasploit, BloodHound et Impacket ;
• Les techniques d’exploitation de vulnérabilités, d’élévation de privilèges et de mouvements latéraux ;
• Les langages de scripting tels que Python, PowerShell ou Bash.

La connaissance d’outils de simulation d’attaque comme Cobalt Strike ou Sliver serait appréciée.

Des certifications telles que OSCP, OSEP, CPTS ou PNPT, ainsi qu’une pratique régulière des plateformes Hack The Box, Root-Me ou CTF, constituent un plus.

Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre rigueur, votre esprit d’analyse et votre capacité à communiquer des résultats techniques de manière claire et pédagogique. Vous faites preuve d’autonomie, d’un bon sens du service et d’une grande exigence en matière d’éthique et de confidentialité., Analyse des risques Business Intelligence Bash Windows PowerShell Nmap API Linux Veille technologique Python Autonomie Scripting Cyber-sécurité Esprit d’analyse

Rémunération entre 35 000 € et 42 000€ selon profil et expérience

• Une entreprise unique sur le territoire, indépendante, avec des valeurs fortes et une diversité de métiers apportant des perspectives d’évolution réelles
• Une gestion des talents personnalisée pour accompagner vos ambitions
• Un modèle social unique à taille humaine : autonomie, responsabilité, diversité et sens des missions, perspectives, management de proximité, écoute, capacité à être actrice/acteur dans la stratégie du Groupe, flexibilité…
• Des avantages sociaux renforcés (retraite supplémentaire, PERECO, participation, tickets restaurant, CE, etc.)

Depuis 30 ans, le Groupe Asten façonne le numérique en Bretagne et en France.

Nous accompagnons nos clients avec une approche à 360° grâce à nos 4 pôles d’expertise et proposons des solutions sur mesure pour que leurs projets numériques participent pleinement à leur croissance.

Quelques chiffres clés : 140 collaborateurs, 16,5M€ de CA (2025), 350 clients, 2 datacenters à Brest.

Nos valeurs : engagement territorial, RSE active, écoute et proximité de nos dirigeants et managers, agilité et expérience client et collaborateur au coeur de nos préoccupations.

Nos 4 pôles d’expertise :

• Asten Cloud : solutions d’hébergement et d’infogérance certifiées ISO 27001 et HDS, sauvegarde externalisée, DSI partagé, solutions logicielles, expertise à temps partagé…
• Asten Cyber : pentest LAN/WAN/physique, hardening, campagne de phishing, sensibilisation, accompagnement post-attaque, RSSI partagé…
• Asten Lab : intégration paie/comptabilité, solutions de Business Intelligence, développement et intégration de portails d’entreprise, d’intranet et d’extranet, développement d’applis spécifiques, expertise en délégation…
• Asten Retail : édition et intégration d’une solution logicielle d’encaissement innovante, animation commerciale, fidélisation client, gestion commerciale, centre de service multi-enseigne…