Offensive Security Team Lead
JFrog
Ce poste consiste à diriger les opérations de sécurité offensive chez JFrog, une entreprise spécialisée dans la gestion et la sécurisation des logiciels. Le rôle implique la planification et l'exécution d'exercices de Red Team, la simulation d'attaques réelles, ainsi que l'identification des faiblesses de sécurité dans les systèmes et applications de l'entreprise. Le candidat sera responsable de la recherche avancée sur les menaces, du développement de scénarios d'attaque pour évaluer les défenses, et de la collaboration avec les équipes de sécurité, DevOps et développement pour améliorer la posture de sécurité. Le poste inclut également le mentorat d'une équipe de professionnels de la sécurité, la participation à la réponse aux incidents, et l'amélioration continue des processus de détection des menaces.
Conditions d'éligibilité
7 ans ou plus d'expérience en sécurité offensive, Red Teaming, chasse aux menaces ou recherche sur les menaces
Connaissance approfondie des techniques d'attaque, des TTPs (Tactiques, Techniques et Procédures), des simulations d'adversaires et des méthodologies de chasse aux menaces
Expérience pratique avec les outils de Red Team (ex: Metasploit, Cobalt Strike, Burp Suite) et le développement d'exploits personnalisés
Expérience avec les plateformes cloud (AWS, GCP, Azure) et les environnements conteneurisés (Kubernetes, Docker)
Familiarité avec le framework MITRE ATT&CK et son application dans les opérations de Red Team et la chasse aux menaces
Maîtrise des langages de script et d'automatisation pour le développement d'outils, la détection des menaces et la simulation d'attaques
Compréhension solide des meilleures pratiques en sécurité offensive, gestion des vulnérabilités, détection des menaces et analyse avancée des menaces
Capacité à communiquer et collaborer avec des équipes pluridisciplinaires, en traduisant des concepts de sécurité complexes en recommandations actionnables
Passion pour l'apprentissage continu, la recherche et l'innovation dans les domaines de la sécurité offensive, la chasse aux menaces et les cybermenaces
Pièces à fournir
- CV
- Lettre de motivation
- Profil LinkedIn
Candidatez à cette offre avec un dossier généré par l'IA
Matchwork rédige votre CV et votre lettre de motivation personnalisés pour cette offre en quelques minutes.
Créer mon dossier gratuitement