Hervé CHAUVEL

herve.chauvel@laposte.fr

Responsable de l’équipe ATS/Tests d’intrusion

Tél : 06.49.31.38.29

En rejoignant i-TEAM en tant que pentester vous intégrerez la direction des services IT du Groupe La Poste à Nantes. i-TEAM, c’est 1000 collaborateurs au service des systèmes d’information du Groupe et de ses filiales. Vous rejoindrez la direction STRS dont la mission principale est de fournir des Services Télécoms, Réseau et Sécurité à l'ensemble des branches du Groupe.

Vos missions, si vous les acceptez :

Tests d’intrusion et/ou revue de code [60%]
- Réaliser les tests d’intrusions Web, mobiles ou d'infrastructure et les livrables associés.

Outillage, développement et MCOS [20%]
Participer à l'administration et la maintenance de l'infrastructure utilisée par l'équipe
Élaborer des outils utilisés pour les tests,

Veille et accompagnement [20%]
- Assurer une veille permanente vis-à-vis des scénarios d'attaques, des nouvelles menaces et des vulnérabilités associées et vis-à-vis du développement de nouveaux contextes de tests
- Identifier de nouveaux moyens pour détecter des failles qui peuvent toucher un système
- Contribuer au partage de connaissance et à l’amélioration du fonctionnement de l’équipe
- Accompagner les métiers : demande d’information, évolution de l’offre, formations ponctuelles, conseil sur les remédiations ou l’interprétation des résultats.

Poste basé à Nantes ou Paris, déplacements possibles sur d’autres sites de La Poste (rare).

L’activité est compatible avec le télétravail (en place pour toute l’équipe).

Vous intégrerez une équipe composée de 8 pentesteurs et de 2 coordinateurs.

Chaque pentester contribue à une quinzaine de tests dans l'année, l'amenant à travailler sur des problématiques techniques et fonctionnelles très variées et à collaborer avec l'ensemble de ses collègues. Du temps (10% à titre indicatif)  est dédié à la consolidation des acquis, à la veille et au partage d'informations

Vous pourrez bénéficier d’un programme de formation et
d’accompagnement en fonction des compétences précédemment
acquises.

Si vous avez des interrogations, nous sommes là pour vous répondre !

Venez nous rencontrer au cours d’une immersion pour découvrir
davantage le poste, on vous attend ! N’hésitez pas !

Vous êtes curieux, tenace, rigoureux (se) et intègre,

Vous avez une solide expérience sur les tests d’intrusion d’infrastructures réseau, applications Web et mobiles avec un intérêt pour le développement,

ou

Vous avez une expérience concrète d'au moins 5 ans en conception / développement / test d'applications web, mobiles, maîtrisez les technologies de conteneurisation, de déploiement , ordonnancement (Docker, Ansible, ….).

Vous êtes en mesure d'étudier du code pour comprendre le fonctionnement des applications. Votre intérêt pour la cyber-sécurité vous a amené à étudier les méthodologies de pentest (OWASP) et expérimenter les outils (BurpSuite, …)

Vous souhaitez mettre cette expertise technique au service de l’ensemble des branches du Groupe La Poste, épauler les autres membres de l'équipe.