> Markdown version of [/jobs/ext/3792073-ingenieur-cybersecurite-offensive-h-f](https://www.wearedevelopers.com/jobs/ext/3792073-ingenieur-cybersecurite-offensive-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingénieur Cybersécurité Offensive H/F

- **Company:** GROUPE ASTEN
- **Location:** Rennes, France
- **Experience:** Expert
- **Salary:** €35,000.0 - €42,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Software System Penetration Testing, Bash Shell, Burp Suite, Cloud Computing, Cyber Security, Linux, Python (Programming Language), Nmap, Open Web Application Security, Windows PowerShell, Red Team (Cyber Security), Information Technology Security Auditing, Simulation Software, Web Applications, Scripting, Metasploit
- **Published:** October 17, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/84508371.html

## About the Role

Issu(e) d'une formation supérieure en informatique, idéalement spécialisée en cybersécurité, Vous disposez d'une expérience significative dans les environnements infrastructure, Cloud, systèmes et réseaux.

Vous disposez de solides compétences sur :

 - Les méthodologies de tests d'intrusion et les principales vulnérabilités applicatives, notamment OWASP Top 10 ;
 - Les environnements Windows, Linux et Active Directory ;
 - Les outils de pentest tels que Burp Suite, Nmap, Metasploit, BloodHound et Impacket ;
 - Les techniques d'exploitation de vulnérabilités, d'élévation de privilèges et de mouvements latéraux ;
 - Les langages de scripting tels que Python, PowerShell ou Bash.

La connaissance d'outils de simulation d'attaque comme Cobalt Strike ou Sliver serait appréciée.

Des certifications telles que OSCP, OSEP, CPTS ou PNPT, ainsi qu'une pratique régulière des plateformes Hack The Box, Root-Me ou CTF, constituent un plus.

Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre rigueur, votre esprit d'analyse et votre capacité à communiquer des résultats techniques de manière claire et pédagogique. Vous faites preuve d'autonomie, d'un bon sens du service et d'une grande exigence en matière d'éthique et de confidentialité., Analyse des risques
Business Intelligence
Bash
Windows
PowerShell
Nmap
API
Linux
Veille technologique
Python
Autonomie
Scripting
Cyber-sécurité
Esprit d'analyse

## Description

Réaliser des tests d'intrusion sur différents environnements : infrastructures internes et externes, applications web, API et Active Directory ;

 - Identifier et exploiter les vulnérabilités dans le respect des périmètres définis, sans compromettre les environnements de production ;
 - Mener des scénarios d'attaque réalistes (phishing, élévation de privilèges, mouvements latéraux, simulations Red Team...) ;
 - Réaliser des audits de sécurité et de configuration afin d'identifier les failles et les axes d'amélioration ;
 - Rédiger des rapports d'audit détaillés, comprenant l'analyse des risques et des recommandations de remédiation priorisées ;
 - Présenter les résultats des audits aux équipes techniques et aux interlocuteurs clients ;
 - Participer aux phases d'avant-vente, notamment au cadrage des besoins, à la définition des périmètres d'intervention et au chiffrage des prestations ;
 - Assurer une veille technologique sur les nouvelles vulnérabilités et techniques d'attaque.
 - Vous serez également un acteur de la réflexion sur les évolutions technologiques du Groupe et contribuerez, avec la Direction, les architectes et le RSSI