À propos
KLANIK est une société de conseil en Ingénierie IT qui accompagne ses clients dans leurs projets digitaux et technologiques.
Le groupe KLANIK compte désormais plus de 750 talents, évoluant dans 16 agences en Europe, Amérique du Nord, Afrique et Moyen-Orient. Des experts engagés, atypiques et passionnés, impliqués dans des projets stratégiques grâce à leur haut niveau de compétences en Software, DevOps, Cloud, Agilité, Cybersécurité, Big Data & IA.
En parallèle de leurs métiers, les collaborateurs du groupe KLANIK sont accompagnés au quotidien dans leur développement personnel et professionnel, via différentes initiatives engageantes et innovantes :
KONSCIOUS : communauté interne engagée dans les enjeux écologiques, sociaux et environnementaux
KAMPUS : institut de formation technique certifié
KORNER : incubateur de start-ups technologiques
KLANIK ESPORT : club professionnel e-sport ouvert aux collaborateurs
💡 Pourquoi Klanik ?
- Intégrer une entreprise où l'humain est au centre de notre modèle, avec une forte proximité entre les collaborateurs (chez Klanik, on brise le mur entre les consultants et les fonctions supports)
- Travailler sur des projets variés et innovants, dans des secteurs dynamiques (aéronautique, énergie, bancaire, télécom, automobile, santé, etc.)
- Bénéficier d'un parcours d'évolution personnalisé pour développer vos compétences techniques et humaines
- Participer à des événements réguliers pour renforcer l'esprit d'équipe et partager des moments conviviaux (afterworks, team-buildings, séminaires…)
🛠️ Les étapes du recrutement
1️⃣ Premier entretien
Avec l'un de nos recruteurs, pour discuter de votre parcours et de vos ambitions
2️⃣ Entretien technique
Avec l'un de nos experts, pour évaluer vos compétences
3️⃣ Rencontre avec l'équipe
Et remise de votre proposition d'embauche !
Le poste
Notre agence renforce ses équipes et recherche un Expert Sécurité Offensive (H/F) pour intervenir sur des environnements bancaires critiques, avec un rôle central dans la gestion des vulnérabilités, le pilotage des tests d'intrusion et l'animation d'un programme de Bug Bounty.
Vous contribuerez activement à la sécurisation du système d'information en identifiant les vulnérabilités, en pilotant les actions de remédiation et en accompagnant les équipes techniques dans l'amélioration continue de la posture de sécurité.
🎯 Vos missions
- Redynamiser et promouvoir le programme de Bug Bounty auprès des équipes métiers et techniques.
- Mettre en place et piloter un programme de Bug Bounty en boîte noire, attractif et structuré.
- Piloter les tests d'intrusion réalisés sur le système d'information et ses différentes composantes.
- Assurer la coordination avec les équipes techniques et les responsables produits.
- Suivre et analyser les vulnérabilités identifiées via les outils de sécurité.
- Participer au suivi des plans de remédiation et à la priorisation des actions correctives.
- Contribuer à l'amélioration continue des pratiques de sécurité offensive.
#LI-JD1
Profil recherché
✅ Vous êtes expert(e) en sécurité offensive
- Solide expérience sur les tests d'intrusion et audits de sécurité.
- Expérience dans la mise en place ou la gestion de programmes Bug Bounty.
- Bonne connaissance des outils de gestion de vulnérabilités (Qualys).
- Maîtrise des méthodes de classification et priorisation des vulnérabilités (CVSS).
🚀 Vous êtes orienté(e) analyse et amélioration continue
- Capacité à identifier rapidement les risques et à proposer des actions de remédiation.
- À l'aise dans l'analyse de vulnérabilités complexes et leur priorisation.
🤝 Vous êtes un(e) interlocuteur(trice) reconnu(e)
- Capacité à collaborer avec des équipes techniques, sécurité et produits.
- Bon relationnel et sens de la pédagogie auprès des équipes métiers et IT.
- Autonomie, rigueur et sens de l'analyse.
Avantages
- Prime d'intéressement / Participation
- Prime de cooptation
- Prime d'apporteur d'affaires
- Prime sur implication dans la société
