> Markdown version of [/jobs/ext/423785-analyste-securite-offensive-sur-maison-alfort](https://www.wearedevelopers.com/jobs/ext/423785-analyste-securite-offensive-sur-maison-alfort). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analyste Sécurité Offensive sur Maison Alfort

- **Company:** EterniTech
- **Location:** Maisons-Alfort, France
- **Contract:** Contract
- **Skills:** Microsoft Access, Microsoft Windows, Application Programming Interfaces (APIs), Artificial Intelligence, Amazon Web Services, Apple Mac Systems, Microsoft Azure, Cloud Computing, Linux, Open Web Application Security, Public Key Infrastructure, Scrum Methodology, Security Assertion Markup Language (SAML), Google Cloud, Kubernetes, Devsecops, Static Application Security Testing, Vmware, Dynamic Application Security Testing
- **Published:** June 12, 2026
- **Apply:** https://fr.indeed.com/viewjob?jk=2e8d18bf70e01931

## About the Role

Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

Connaissances des méthodologies d?évaluation des risques ( ISO , NIST, etc ), Connaissance des outils de VOC

Expérience de pilotage d'équipes externes

Capacité à challenger les auditeurs

Collaboration avec l'équipe SOC sur la détection d'alertes ou vulnérabilités en lien avec les activités offensives

Gérer les tickets et le suivi de remédiation

Expertise en pentest et analyse de vulnérabilités

Forte capacité organisationnelle et relationnelle

Excellent communicant (rapports, présentations)

Connaissance des frameworks (OWASP, CWE, CVSS/EPSS)

Fourniture de KPI de suivi des activités

## Description

L'équipe CAS (Cellule d'Architecture Sécurité) au sein du pôle expertise de la direction Cyber Sécurité recherche un Analyste Sécurité Offensive pour renforcer ses activités offensives. Cela

comprend : * Les pentests automatisés enrichis à l'IA dont la solution est en cours de sélection

Pilotage des campagnes de Red teaming (4 par an) délégué

Les pentests manuels, qui sont délégués à un prestataire externe

Une Offre bug bounty à définir, Piloter des pentests automatisés enrichis à l'IA dont la solution est en cours de sélection

Connaissance des solutions tels que (Horizon3 AI, Aikido, etc.)

Organiser et planifier les pentests avec les équipes agiles

Être en backup sur les pentests manuels

Challenger les prestataires sur méthodologie et vulnérabilités

Organiser et planifier les pentests avec les équipes agiles

Suivre l'exécution des tests et collecter les livrables

Participer à la stratégie offensive globale et les campagnes de red teaming * Valider le périmètre et le planning des campagnes

Suivi opérationnel en lien avec l'équipe CAS

Participer à l'appel d'offre bug bounty

Participer à la définition du programme de bug bounty

Liste des technos


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)
- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)

## Related Articles

- [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [The Overflow: Security and Privacy](https://www.wearedevelopers.com/magazine/715-the-overflow-security-and-privacy)
- [Dev Digest 134 - Where pixels sing?](https://www.wearedevelopers.com/magazine/477-dev-digest-134-where-pixels-sing)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)