Auditeur Sécurité Organisationnelle et Physique Expérimenté

## L'équipe HeadMind Partners est un cabinet de conseil spécialisé en cybersécurité et transformation numérique. Son équipe Sécurité Offensive est l'une des plus importantes structures d'audit en France. Qualifiée PASSI LPM par l'ANSSI, elle intervient auprès de plus de 160 clients grands comptes dans tous les secteurs (CAC 40, SBF 120, administrations publiques), et mène des investigations et évaluations dans des secteurs critiques exigeant un très fort niveau d'expertise et de discrétion. Organisation bilocalisée entre Paris et Bruxelles, laboratoire offensif physique dédié et temps de R&D exclusivement réservé aux équipes (développement d'outils internes, recherches de vulnérabilités). Expérience : 2 à 5 ans. Bac+5 minimum. ## Missions En tant qu'Auditeur Sécurité Sénior / Red Teamer : - **Opérations offensives** : cadrage, préparation et exécution de campagnes de Red Teaming et de simulations d'attaques avancées (scénarios complexes, mouvements latéraux, persistance). - **Audits techniques complets** : tests d'intrusion (externes, internes, applicatifs, cloud, Active Directory), audits d'architecture, de configuration et de code source. - **Restitutions et accompagnement** : rédaction de rapports d'audit clairs et factuels, présentation des vulnérabilités et des plans de remédiation aux équipes techniques et managériales des clients. - **Recherche & Développement** : participation active aux projets du laboratoire offensif (outils d'attaque personnalisés, veille sur les menaces émergentes, publications). - **Encadrement technique** : mentorat et accompagnement des auditeurs plus juniors lors des phases de tests. ## Profil - Expérience requise : une première expérience réussie et de solides compétences en test d'intrusion (pentest). - Un plus : expérience concrète dans la réalisation ou la gestion d'opérations de Red Teaming ; qualification PASSI (ou démarche en cours) ; certifications reconnues (OSCP, CRTO, CRT). - Technique : maîtrise des techniques d'exploitation courantes, environnements Windows/Linux, infrastructures cloud, frameworks d'attaque (Cobalt Strike). Bases solides en développement (Python, PowerShell, Bash ou Go). - Qualités professionnelles : rigueur technique, excellentes capacités rédactionnelles pour les livrables, esprit d'équipe, sens aigu de la déontologie et de la discrétion. - Langues : maîtrise du français et bon niveau d'anglais professionnel indispensables (positionnement franco-belge et clients internationaux).