Auditeur Sécurité Organisationnelle et Physique Expérimenté (H/F)

Expérience : 2 à 5 ans, Bac+5 minimum

À propos de l'équipe Sécurité Offensive

HeadMind Partners est un cabinet de conseil de référence spécialisé dans la cybersécurité et la transformation numérique. Notre équipe de Sécurité Offensive est l'une des plus importantes structures d'audit en France.

Dotés de la qualification PASSI LPM délivrée par l'ANSSI, nous intervenons auprès de plus de 160 clients grands comptes dans tous les secteurs d'activité (CAC 40, SBF 120, administrations publiques). Notre positionnement nous amène également à mener des investigations et des évaluations au sein de secteurs critiques exigeant un très fort niveau d'expertise et de discrétion.

L'équipe offensive présente une organisation bilocalisée entre Paris et Bruxelles, favorisant les synergies européennes. Pour soutenir la montée en compétences et l'innovation technique de nos collaborateurs, nous mettons à disposition un laboratoire offensif physique dédié ainsi que du temps de R&D exclusivement réservé aux équipes pour développer des outils internes et mener des recherches de vulnérabilités.

Vos Missions

En tant qu'Auditeur Sécurité Sénior / Red Teamer, vous pilotez et réalisez des missions techniques complexes. Vos principales responsabilités comprennent :

Opérations offensives : Cadrage, préparation et exécution de campagnes de Red Teaming et de simulations d'attaques avancées (scénarios complexes, mouvements latéraux, persistance).

Audits techniques complets : Réalisation de tests d'intrusion (externes, internes, applicatifs, cloud, Active Directory) ainsi que des audits d'architecture, de configuration et de code source.

Restitutions et accompagnement : Rédaction de rapports d'audit clairs et factuels, et présentation des vulnérabilités ainsi que des plans de remédiation associés aux équipes techniques et managériales des clients.

Recherche & Développement : Participation active aux projets de R&D de notre laboratoire offensif (développement d'outils d'attaque personnalisés, veille sur les menaces émergentes, publications).

Encadrement technique : Mentorat et accompagnement à la montée en compétences des auditeurs plus juniors de l'équipe lors des phases de tests.

Votre Profil

Expérience requise : Vous justifiez impérativement d'une première expérience réussie et de solides compétences en test d'intrusion (pentest).

Compétences Red Team (Un plus) : Une expérience concrète dans la réalisation ou la gestion d'opérations de Red Teaming est fortement appréciée.

Qualifications (Un plus) : Détenir une qualification PASSI (ou avoir une démarche de qualification en cours) constitue un atout majeur pour ce poste. Des certifications reconnues (OSCP, CRTO, CRT...) sont valorisées.

Technique : Vous maîtrisez les techniques d'exploitation courantes, les environnements Windows/Linux, les infrastructures Cloud, ainsi que l'utilisation de frameworks d'attaque (Cobalt Strike, etc.). Des bases solides en développement (Python, PowerShell, Bash ou Go) sont attendues.

Qualités professionnelles : Rigueur technique, excellentes capacités rédactionnelles pour la production des livrables, esprit d'équipe et sens aigu de la déontologie et de la discrétion.

Langues : Compte tenu du positionnement franco-belge de l'équipe et de nos clients internationaux, la maîtrise du français et un bon niveau d'anglais professionnel sont indispensables.