Red Teamer - Assurance

Contexte

Notre client, un grand groupe d’assurance, a structuré au sein de sa direction cybersécurité groupe une capacité de simulation d’attaque, aux côtés des équipes de détection et de réponse à incident. L’objectif est d’éprouver de bout en bout ses défenses face à des scénarios d’adversaires réalistes, dans un contexte réglementaire exigeant.

Le consultant conçoit et conduit des opérations Red Team, de la reconnaissance à l’objectif final, puis restitue en lien avec les équipes de défense pour faire progresser la détection. L’équipe recherche des profils d’exception : le niveau d’expérience compte moins que la preuve de la compétence (CTF, développement d’outils offensifs, certifications, recherche).

Missions

• Conception de scénarios d’attaque réalistes à partir de la menace pertinente pour le secteur
• Conduite d’opérations Red Team (reconnaissance, accès initial, persistance, mouvement latéral, objectifs)
• Ingénierie sociale et campagnes de phishing ciblé
• Contournement des solutions de détection et de protection
• Exercices Purple Team avec les équipes de détection et de réponse à incident
• Rapports d’opération : chronologie, techniques utilisées (MITRE ATT&CK), angles morts de détection
• Recommandations d’amélioration de la détection et de la résilience
• Développement d’outils et d’implants offensifs

Outils & Environnement

• MITRE ATT&CK
• Purple Teaming
• Frameworks de commande et contrôle (Cobalt Strike, Sliver, Havoc)
• Tests de résilience réglementaires (TIBER-EU, TLPT DORA)
• Rapports d’opération et restitution aux équipes de défense

Compétences techniques

• Red Team et émulation d’adversaires
• Reconnaissance et OSINT
• Accès initial, persistance, élévation de privilèges
• Attaque d’Active Directory et d’environnements Azure / Entra ID
• Contournement d’EDR et d’antivirus
• Développement d’implants et de charges offensives (C, C#, Rust, Python)
• Ingénierie sociale et phishing ciblé
• Sécurité opérationnelle (OPSEC) de l’attaquant

Preuves de compétence

• Certifications offensives (OSEP, CRTO, OSCP, CRTL ou équivalent)
• Participation à des CTF
• Outils open source, CVE, conférences, write-ups

Langues

• Français courant
• Anglais professionnel

Savoir-être

• Créativité et ténacité
• Discrétion, éthique et excellent contact humain