Red Team Analyste H/F - CGI

Red Team Analyste F/H

Description de poste
Vous rejoignez l'équipe de sécurité mondiale de CGI, leader mondial du conseil et des services numériques. Rattaché au Directeur du périmètre, vous intégrez une équipe multi pays de 4 personnes, chargée de simuler des attaques antagonistes avancées et d'effectuer des évaluations de sécurité.

Vous mènerez des opérations complexes et avancées de simulation d'adversaires en planifiant et en exécutant des attaques réalistes contre des environnements d'entreprise. Votre rôle consiste à évaluer l'efficacité des contrôles de sécurité, identifier les vulnérabilités exploitables, valider les capacités de détection et de réponse aux incidents, et formuler des recommandations concrètes afin de renforcer la résilience cyber globale de l'organisation.

Vous pouvez travailler de manière indépendante ou au sein de l'équipe élargie pour imiter les menaces du monde réel, identifier les failles de sécurité et fournir des informations exploitables.


Fonctions et responsabilités
Responsabilités principales :
- Maintenir une connaissance approfondie des systèmes d'exploitation d'entreprise ainsi que des outils, techniques et procédures d'attaque (TTP - Tactics, Techniques and Procedures) qui leur sont associés.
- Se tenir informé(e) des tendances du secteur, des menaces émergentes et des méthodologies Red Team.
- Contribuer à la maintenance et à l'enrichissement de l'arsenal cyber de l'équipe ainsi que des outils de support.
- Collaborer avec les équipes internes afin de soutenir les initiatives d'amélioration de la sécurité.

Reproduction des tactiques d'adversaires (Adversary Replication) :
- Mettre en oeuvre les méthodologies Red Team et les TTP lors des exercices, conformément aux règles d'engagement (Rules of Engagement) de CGI et au plan d'exercice défini.
- Réaliser des activités de simulation d'adversaires afin de reproduire des scénarios d'attaque réalistes.
- Participer à la rédaction des rapports Red Team, notamment en maintenant une documentation et une traçabilité adéquates pour faciliter la coordination des activités, la divulgation des vulnérabilités et le reporting.

Tests d'intrusion (Penetration Testing) :
- Réaliser des tests d'intrusion sur les réseaux et les applications, avec supervision lorsque nécessaire.
- Exploiter les vulnérabilités de sécurité afin de valider les constats et démontrer leur impact, avec l'accompagnement des membres seniors de l'équipe.
- Documenter les résultats des tests d'intrusion et fournir des recommandations de remédiation.

Support aux activités Purple Team :
- Contribuer aux activités Purple Team en partageant les chemins d'attaque, les observations et les constats techniques avec les équipes de défense.
- Valider la couverture des capacités de détection et de réponse pour les TTP exercées, sous la supervision de membres expérimentés de l'équipe.
- Participer à l'identification et à la documentation des opportunités d'amélioration des capacités défensives mises en évidence lors des exercices.


En rejoignant CGI, vous bénéficiez notamment d'une offre complète de formations (techniques, métiers, développement personnel,...), de flexibilité grâce à notre accord télétravail (jusqu'à 3 jours de télétravail par semaine), d'une politique de congés avantageuse (27 jours de congés payés, RTT, congés ancienneté et enfant malade,...) et d'un package d'avantages intéressant (régime d'achats d'actions, participation, CSE,...).

Qualités requises pour réussir dans ce rôle
Vous justifiez d'au moins 2 ans d'expérience dans le domaine de la cybersécurité.
Vous êtes titulaire d'un diplôme en cybersécurité, en ingénierie, en informatique ou dans un domaine connexe, ou disposez d'une expérience équivalente.

Les certifications GPEN, GWAPT ou toute certification équivalente constituent un atout.

Vos compétences sont les suivantes :
- Capacité à produire une documentation technique et des rapports clairs, précis et de qualité.
- Bonne compréhension des méthodologies et référentiels de sécurité offensive, notamment MITRE ATT&CK.
- Excellentes capacités d'analyse, de résolution de problèmes et sens du détail.
- Aptitude à suivre des plans d'intervention structurés et à s'adapter aux évolutions d'une mission dans un environnement encadré.
- Connaissance des pratiques de sécurité défensive, notamment en investigation numérique (forensique), en réponse aux incidents et/ou en chasse proactive aux menaces (threat hunting).
- Maîtrise des langages de script ou de programmation tels que Python, PowerShell, Bash ou Ruby.
- Compréhension des concepts de sécurité liés à l'IA, au Machine Learning et aux LLM, incluant les prompts, les sorties de modèles, la RAG, les agents IA et les risques associés aux applications d'IA.
- Anglais courant (C1) indispensable.

Le poste requiert aussi :
- Un sens du travail en équipe et de la communication.
- Une capacité d'analyse et de résolution de problèmes notamment de défis complexes.
- Un excellent niveau de communication écrite et orale, capacité à fournir des rapports synthétiques pour les équipes techniques et la direction.

Merci de joindre un CV en anglais avec votre candidature.

CGI est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap, à l'évolution de carrières des hommes et des femmes et au bien-être de nos salariés LGBT+. Notre engagement en faveur de la diversité et de l'inclusion a été reconnu par l'obtention du label recrutement inclusif, décerné par Job in Live, acteur spécialisé dans le recrutement inclusif. Dans un souci d'accessibilité et de clarté, le point médian n'est pas utilisé dans cette annonce. Tous les termes employés se réfèrent aussi bien au genre féminin que masculin.

#LI-RB7


Ensemble, en tant que propriétaires, mettons notre savoir-faire à l'oeuvre.

La vie chez CGI est ancrée dans l'actionnariat, le travail d'équipe, le respect et un sentiment d'appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que...

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble àfaire de notre rêve une réalité. C'est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l'orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d'une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à coeur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Ce même engagement envers l'équité s'étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d'IA peuvent être utilisés pour aider à l'évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d'embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Joign

• Bash
• Python
• Anglais
• Travail en équipe
• Intelligence artificielle
• PowerShell
• Ruby
• Pro-activité
• Machine learning
• Esprit d'analyse
• Cyber-sécurité