MBDA conçoit, développe, produit et maintient des missiles et systèmes d’armes complexes destinés aux forces armées et à leurs partenaires.
Pentester expérimenté F/H
Au sein du CERT MBDA France, le poste consiste à piloter et réaliser des tests d’intrusion et des audits de cybersécurité. La mission comprend l’identification des vulnérabilités, le suivi des remédiations et l’accompagnement des équipes dans la conformité aux standards de sécurité. Une formation Bac+5 et un anglais courant sont requis, ainsi qu’une expérience avérée en audits d’architecture et de configuration.
Repères sur MBDA
- Domaine officiel
- mbda-systems.com
- Offres ouvertes
- 1141
Détails de l’offre
La description complète publiée par MBDA.
Votre environnement de travail Rattaché à l’équipe Vulnérabilités, Conformité & Audit Cyber au sein du CERT MBDA France, vous serez au cœur des enjeux de sécurité du groupe. Votre mission principale ?
Piloter et réaliser des tests d'intrusion des systèmes d’information et systèmes numériques pour garantir leur conformité aux standards de cybersécurité et accompagner les équipes dans la mise en place des remédiations. Ce rôle stratégique et évolutif vous permettra d’avoir un impact direct sur la sécurité des infrastructures critiques. Votre quotidien
- Piloter et conduire la cellule d’audit Cyber de MBDA France :
- Participer à la mise en place de la cellule d’audit au format PASSI.
- Participer à la stratégie d’audit pour MBDA France.
- Piloter opérationnellement l’équipe de pentest (planification, gestion d’équipe et des compétences, interface clients internes). Auditer et évaluer la conformité des systèmes d’information :
- Concevoir, planifier et réaliser des tests d'intrusion d’architecture et de configuration des systèmes d’information et audits organisationnels.
- Identifier les vulnérabilités et proposer des recommandations adaptées.
- Conduire de exercices Purple Team en lien avec le SOC.
- Piloter et suivre les actions correctives :
- Déclencher, coordonner et suivre les plans de remédiation des équipes techniques.
- Vérifier ou obtenir les preuves que les correctifs ont bien été mis en œuvre.
- Évaluer les risques résiduels et proposer des plans d’amélioration continue.
- Accompagner la certification et la conformité de MBDA France :
- Apporter un support aux plans de certification et de conformité.
- Assurer le support à l’application des standards de sécurité pour les équipes métiers et informatiques (Supply Chain, Produits, PITS). Restituer et sensibiliser les parties prenantes :
- Rédiger des rapports d’audit détaillés et assurer leur présentation à différents publics (équipes techniques, management, RSSI).
- Adapter son discours aux interlocuteurs pour assurer la bonne compréhension des enjeux et actions à mener.
- Gérer la sensibilité des audits en assurant un accompagnement pédagogique et diplomatique. Votre profil Formation et expérience :
- Bac+5 en cybersécurité, informatique
- Expérience en architecture de systèmes d’information et sécurité des SI.
- Expérience avérée en planification et réalisation d’audits d’architecture et de configuration. Compétences techniques essentielles :
- Audit des SI & conformité : certification (PASSI, CISA,OSCP, OSWE, OSEP), exploitation des vulnérabilités, méthodologie d’audit (ISO 19011).
- Sécurité des SI : analyse des architectures réseau, protocoles, systèmes d’exploitation, applications, équipements et logiciels de sécurité.
- Anglais courant (écrit et parlé). Savoir-être et compétences comportementales :
- Excellente communication : capacité à vulgariser des concepts techniques et à convaincre des interlocuteurs variés.
- Rigueur et esprit d’analyse : capacité à produire des rapports synthétiques et argumentés.
- Leadership et gestion des parties prenantes : aptitude à dialoguer avec des équipes techniques et du management.
- Éthique et intégrité : probité et respect des principes de confidentialité.
Prérequis
- Expérience en architecture de systèmes d’information et sécurité des SI
- Expérience avérée en planification et réalisation d’audits d’architecture et de configuration
- Certification PASSI, CISA, OSCP, OSWE ou OSEP
- Méthodologie d’audit ISO 19011
- Excellente communication
- Rigueur et esprit d’analyse
- Leadership et gestion des parties prenantes
- Éthique et intégrité
Candidater à cette offre
Comment candidater ?
L’offre est publiée sur le site de MBDA. Ouvrez l’offre originale ↗ pour y déposer votre candidature. Screeningpass ne remplit pas de formulaire à votre place.
À qui écrire chez MBDA pour ce poste ?
Lancez une recherche de contact depuis cette page. Screeningpass vous propose jusqu’à trois personnes liées au poste. Vous choisissez celle à qui écrire, puis Screeningpass cherche son e-mail professionnel et prépare un message. Vous le relisez et l’envoyez vous-même avec Gmail. Une adresse e-mail n’est pas toujours disponible, et une réponse n’est jamais garantie.
Combien coûte la recherche d’un contact ?
Une recherche coûte 1 crédit. Le crédit vous est rendu si la recherche échoue. L’inscription offre 3 crédits, soit 3 recherches.
À quoi sert Screeningpass ?
Screeningpass rassemble des offres de stage, d’alternance et d’emploi publiées par les entreprises. Pour une offre, Screeningpass trouve une personne à contacter dans l’entreprise, cherche son e-mail professionnel et prépare un message à partir de votre CV. Voir le fonctionnement en détail.