Description de l'entreprise
Rexel. Electrifying solutions that make a sustainable future possible.
Expert mondial de la distribution multicanal de produits et services électriques pour le monde de l'énergie, Rexel accompagne ses clients professionnels dans la mise en œuvre de solutions innovantes et durables, où qu'ils soient. Engagé vers une croissance durable, la digitalisation et l’innovation sont au cœur de la stratégie de l’entreprise. Passionnés, dévoués et très compétents, nos collaborateurs contribuent à apporter des solutions d'électrification innovantes sur le terrain et à rendre possible la transition énergétique. Nous croyons qu'il faut apporter une énergie positive à tout ce que nous faisons !
Rejoindre les équipes de Rexel offre un environnement passionnant et dynamique, où vous pouvez faire une différence tangible, travailler sur des projets innovants, collaborer avec des équipes diverses et internationales, et vous développer professionnellement et personnellement.
Description du poste
Responsabilités principales
Les responsabilités et missions du poste incluent, sans s’y limiter :
Réalisation de tests d’intrusion
- Effectuer des tests d’intrusion sur des applications web, des réseaux et des systèmes internes.
- Identifier et exploiter des vulnérabilités afin d’évaluer la sécurité des systèmes.
Analyse et reporting
- Analyser les résultats des tests d’intrusion et rédiger des rapports détaillés.
- Fournir des recommandations pour corriger les vulnérabilités identifiées.
- Examiner et valider les rapports issus de programmes de bug bounty, notamment l’évaluation des scores CVSS et l’appui aux décisions de validation des bounty.
Veille technologique
- Se tenir informé des nouvelles menaces et des techniques d’attaque émergentes.
Collaboration
- Travailler en étroite collaboration avec les équipes de développement et d’infrastructure afin d’intégrer la sécurité dès la phase de conception des projets.
Qualifications
Compétences
Hard Skills
- Connaissances fondamentales des principes de la sécurité de l’information, des vulnérabilités courantes et des techniques d’attaque (ex. : OWASP Top 10, vulnérabilités web et infrastructure).
- Compréhension de base des technologies web (HTTP, API, mécanismes d’authentification, etc.) et des fondamentaux réseau (TCP/IP, routage, pare-feu).
- Familiarité avec les outils de tests d’intrusion et d’évaluation de vulnérabilités (Burp Suite, OWASP ZAP, Nmap, Nessus ou équivalents).
- Capacité à lire et interpréter de la documentation technique, des logs et des rapports de sécurité.
- Expérience (académique ou projets personnels) dans au moins un des domaines suivants :
- Sécurité des applications web
- Scripting ou programmation (Python, Bash, PowerShell ou équivalent)
- Compétences rédactionnelles permettant de produire une documentation technique claire et structurée.
Soft Skills
- Solides capacités d’analyse et de résolution de problèmes, avec une attention particulière aux détails.
- Curiosité, volonté d’apprendre et intérêt marqué pour la cybersécurité et la sécurité offensive.
- Capacité à travailler de manière autonome comme en équipe.
- Proactivité, sens des responsabilités et aptitude à gérer les priorités dans un environnement dynamique.
Informations supplémentaires
Localisation : 75017 Paris
Rejoignez-nous pour une expérience significative !
Chez Rexel, nous pensons que notre succès dépend de vous. Nous vous aidons à développer vos connaissances et à explorer de nouveaux domaines au sein de l'entreprise et dans le cadre de votre développement de carrière.
Nous sommes conscients de notre responsabilité sociale et nous nous engageons en faveur de l'égalité et de la diversité dans notre environnement de travail. Ensemble, nous pouvons créer un avenir meilleur. Postulez maintenant et profitez de cette opportunité de croissance et de développement.
