Experienced Red Team Operator - H/F

• Planifier, exécuter et restituer les résultats des missions Red Team, en collaboration avec le manager Red Team.
• Réaliser des simulations d’attaques internes et externes afin d’évaluer la robustesse des dispositifs de sécurité, des contrôles d’accès et des mécanismes de détection.
• Mener des tests d’intrusion sur différents environnements, notamment Active Directory, applications critiques et infrastructures sensibles.
• Participer à des exercices de furtivité pour tester la capacité des équipes de sécurité à détecter et à répondre à des attaques discrètes.
• Contribuer au développement et à l’innovation en participant à la recherche de vulnérabilités, à l’amélioration des tactiques, techniques et procédures, ainsi qu’au développement de nouveaux outils.

Vous travaillerez sur le Campus de Valmy à Montreuil, accessible par la ligne 1 du métro, le RER A, la ligne 9 et le tramway. Un parking est également disponible. Le rythme de travail est hybride, avec du télétravail possible jusqu’à 50 % du temps de travail. Des déplacements internationaux sont possibles, d’une durée d’une à trois semaines par mission, jusqu’à quatre déplacements dans l’année.

ET APRÈS ?

Cette expérience vous permettra de développer votre expertise en sécurité offensive, d’approfondir votre capacité à évaluer les risques et les menaces, et de renforcer votre maîtrise des environnements techniques sensibles.

Vous pourrez évoluer au sein de l’équipe vers des responsabilités de lead de mission, notamment comme assessor ou lead assessor. Vous pourrez également envisager des opportunités dans les équipes de sécurité ou, plus largement, au sein de RISK.

Vous avez au moins 5 ans d’expérience professionnelle en sécurité offensive ou en Red Team, dont une expérience significative en cabinet d’audit externe. Vous êtes au minimum certifié OSCP ou certification similaire, et vous êtes à l’aise pour communiquer en français et en anglais, à l’écrit comme à l’oral.

Côté technique, vous maîtrisez les systèmes, les réseaux et le développement. Vous savez comprendre et exploiter des vulnérabilités tout en conservant une approche discrète et méthodique.

Vous vous reconnaissez dans les compétences suivantes :

• Rigueur ;
• Capacité d’analyse;
• Adaptabilité;
• Capacité d’apprentissage continu;
• Approche méthodique de la résolution de problèmes.

LES PROCHAINES ÉTAPES

Si votre CV est retenu par notre équipe de recrutement, vous serez invité à participer à un entretien avec les équipes RH, puis à rencontrer un ou plusieurs managers opérationnels.

Travailler chez BNP Paribas, c’est bénéficier d’un package de rémunération et d’avantages attractif.

• Une rémunération annuelle fixe ajustée en fonction de votre profil, de votre expérience et de votre niveau d’expertise.

• Une rémunération variable individuelle liée à l’atteinte d’objectifs individuels et collectifs ainsi qu’aux résultats de l’entreprise.

AU QUOTIDIEN, ÇA DONNE QUOI ?

Vous rejoindrez le département RISK de BNP Paribas, deuxième ligne de défense du Groupe, au sein d’une équipe d’experts techniques en cybersécurité et en risques. Votre rôle consistera à vous mettre dans la peau d’un attaquant interne ou externe afin d’identifier les failles et vulnérabilités des systèmes d’information, d’évaluer les risques potentiels et leurs impacts, puis de proposer des solutions de remédiation et des plans d’actions., * Des accords d’entreprise et de Groupe, un plan épargne entreprise et retraite, des dispositifs d’intéressement et de participation, l’accès à un restaurant d’entreprise, une couverture santé et prévoyance ainsi que des activités sociales et culturelles proposées par le Comité Social et Économique.

• De la flexibilité avec un rythme de travail hybride, pouvant aller jusqu’à 50 % de télétravail, à définir avec votre manager.

Rejoignez un Groupe engagé auprès de ses clients et de la société, et contribuez activement à notre transformation en faveur d’un monde plus durable. Impliquez-vous à nos côtés grâce à nos actions d’engagement solidaire et citoyen., Nous attachons une importance particulière à ce que nos futurs collaborateurs et collaboratrices agissent au quotidien avec responsabilité éthique et professionnelle. À tout moment pendant le processus de recrutement, les informations communiquées figurant sur votre CV, vos diplômes, vos données d’identification et vos antécédents pourront être vérifiés. Toute proposition de contrat qui pourrait vous être faite sera conditionnée à l’authenticité des informations communiquées.

La Diversité, l’Egalité et l’Inclusion sont au cœur de nos valeurs et nous accueillons, sans distinction, tous les talents.