Continuous Pentest Leader – F/M

Description de poste

Vous rejoignez le département Gouvernance & Technologie, et plus particulièrement l’équipe Cybersecurity Global Testing & Tools (environ 50 personnes) répartie dans 4 pays : France, USA, Inde & Chine.

Cette équipe a pour mission de faire des tests d’intrusion sur toutes les offres et produits de Schneider Electric, ce qui signifie que vous aurez la chance de travailler sur plusieurs technologies et domaines de la cybersécurité.

Ce rôle est très critique pour la stratégie de l’entreprise et bénéficie d’une visibilité auprès de la haute direction car il joue un point de contrôle critique dans notre cycle de développement logiciel.

Vos missions :

La misison principale consiste à coordonner les Pentester et les équipes de projet pour exécuter des tests d’intrusion pour les produits IT et OT dans un cycle de release continu et itératif agile pour plusieurs projets :

• Être responsable de la sûreté et de la sécurité du Pentest LAB, des appareils et des personnes impliquées.
• Piloter l’activité des pentester et guider leurs campagnes de tests.
• Collaborer avec les équipes de projet et placez les outils de sécurité dans leur pipeline CI/CD pour améliorer l’efficacité et l’efficience des tests d’intrusion.
• Créer et maintenir tous les documents de processus, etc.
• Partager et d’expliquer (défendre) les rapports/résultats avec les équipes de projet et les directions principales.
• Présenter avec compétence en français et en anglais aux clients/visiteurs internes du laboratoire nos capacités, et faire des démonstrations des modèles de sécurité OT, etc.

Vous êtes :

Diplômé d’un master ou un doctorat en école d’ingénieur ou université et vous avez au moins 10 ans d’expérience pratique dans la réalisation et la gestion d’une activité de pentest dans domaine de l’IT et/ou l’informatique industrielle.

Vous avez : 

• au moins une certification OSCP ou une certification équivalente liée aux tests d’intrusion (GPEN, GWAPT, CEH…)
• une expérience considérable en recherche de vulnérabilité
• une bonne connaissance des référentiels de vulnérabilité et leur notation (CVE, CWE, CVSS)
• la maîtrise d’un ou plusieurs outils de pentest et sécurité
• des compétence en scripting et codage
• des compétences et expérience à tous les niveaux de tests d’intrusion, depuis l’analyse de haut niveau des outils d’analyse jusqu’aux attaques d’ingénierie inverse profondes de bas niveau.
• des connaissances en développement R&Dprocessus de testoutils utilisés en cascade, agile, etc.
• une solide connaissance du domaine de configuration, d’exploitation et d’utilisation des produits IT et/ou OT
• des capacités à arbitrer, contester et gérer les conflits dans un environnement multiculturel.
• d’excellentes compétences en gestion du temps et des priorités
• les compétences nécessaires pour encadrer et préparer les jeunes aux tests d’intrusion.
• les compétences pour apprendre de nouvelles technologies comme l’IA et les utiliser.
• de bonnes compétences en gestion de projet
• un niveau d’anglais et français courant

Nous vous offrons :

Notre offre comprend une rémunération attractive et va bien au-delà. 

Si vous rejoignez Schneider Electric voici une idée de tout ce que nous pouvons vous offrir pour vivre la meilleure expérience possible : 

• Un salaire compétitif sur le marché de l’emploi, un bonus individuel ainsi que des primes d’intéressement et de participation récompensant les efforts de chacun
• Un panel d’avantages sociaux qui facilitent la vie : des CSE aux catalogues riches, une mutuelle qui répond à tous les besoins, des plans d’épargne et retraites abondés, un programme d’actionnariat avantageux.
• Le développement professionnel par la formation, la mobilité interne (locale et internationale), le partage de compétences, etc.
• Un parcours d’intégration dès votre premier jour pour vous donner les clés de la réussite chez Schneider Electric au sein d’une culture favorisant diversité, épanouissement professionnel et inclusion
• Un équilibre vie privée / vie professionnelle grâce à notre politique de télétravail (jusqu’à 48% du temps télétravaillable, équipement inclus), accompagnement de la parentalité, crèche inter-entreprises.

Life is On. Rejoignez-nous et développez votre impact ! 

Pourquoi nous?

Schneider Electric est la référence en matière de transformation numérique de la gestion de l’énergie et de l’automatisation. Nos technologies permettent au monde d’utiliser l’énergie de manière sûre, efficace et durable. Nous nous efforçons de promouvoir une économie mondiale à la fois viable sur le plan écologique et hautement productive.

34 milliards d’euros de chiffre d’affaires global

128 000+ employés dans plus de 100 pays

45 % du chiffre d’affaires de l’IoT

5 % du chiffre d’affaires consacré à la R&D

Vous devez soumettre une demande en ligne pour que votre profil soit pris en considération pour un poste chez nous. Ce poste sera visible jusqu’à ce qu’il soit pourvu.

Schneider Electric a pour politique de fournir des possibilités d’emploi et d’avancement égales dans les domaines du recrutement, de l’embauche, de la formation, du transfert et de la promotion de toutes les personnes qualifiées, quelle que soit leur race, religion, couleur, sexe, handicap, origine nationale, ascendance, âge, statut militaire, orientation sexuelle, état matrimonial ou toute autre caractéristique ou conduite légalement protégée. Agences concernées : Schneider Electric n’accepte pas de curriculum vitæ soumis de façon spontanée et ne sera pas responsable des frais occasionnés par de tels envois.

Read Full Description