/// Cyber & GRC
Pentester / Red Team
Réaliser des tests d'intrusion ciblés, simuler des attaques réelles, identifier les vulnérabilités exploitables et accompagner les équipes techniques dans la remédiation.
/// missions
Ce que vous ferez chez Uneety
Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.
- Réaliser des pentests blackbox, greybox ou whitebox
- Évaluer la sécurité des applications web, API, mobiles
- Identifier les failles OWASP Top 10 et CVE critiques
- Réaliser des attaques réseau internes et externes
- Cibler les environnements Active Directory
- Mener des attaques par ingénierie sociale (phishing, Vishing)
- Évaluer la sécurité physique (red team physique)
- Écrire des scripts d’exploitation personnalisés
- Détecter et contourner les mécanismes de détection
- Utiliser des frameworks d’attaque avancés
- Réaliser un reporting post-pentest structuré et actionnable
- Reproduire des tactiques MITRE ATT&CK dans un contexte client
- Évaluer la robustesse des systèmes cloud
- Automatiser des scans de vulnérabilités
- Intégrer les findings dans la boucle DevSecOps
- Réaliser des campagnes d’intrusion sur les réseaux Wi-Fi
- Participer aux exercices Purple Team avec les équipes Blue Team
- Réaliser des analyses forensiques légères post-exploitation
- Contribuer à la R&D offensive (CTF, outils internes, POC)
- Accompagner les équipes clientes dans la remédiation des vulnérabilités
/// stack & outils
Votre terrain de jeu technique
Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.
/// dimension ia
L’IA n’est pas une option, elle fait partie du métier
Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.
Capacité 01
Sécurité des LLM / agents (prompt injection, jailbreak)
Outils · OWASP LLM Top 10, red teaming
Capacité 02
Guardrails et contrôle des sorties
Outils · NeMo Guardrails
Capacité 03
Sécurité de la supply-chain et des identités IA
Outils · signature, SPIFFE/SPIRE
Capacité 04
Conformité sécurité (AI Act) et auditabilité
Outils · documentation, traçabilité
Capacité 05
Posture « l'humain décide » sur les usages sensibles
Outils · gouvernance
/// pourquoi nous rejoindre
Ce que ce poste vous apportera
Des missions à fort impact
Des contextes exigeants, des sujets de pointe, et la liberté de proposer.
L’IA intégrée à votre pratique
GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.
Un collectif d’experts
Une communauté technique active, des retours d’expérience et un mentoring continu.