Aller au contenu
DMC DEFENSE

Carrières

Trois métiers de la cyber. Un poste ouvert : pentester.

Chez DMC DEFENSE, nous évaluons, surveillons et encadrons la sécurité des PME et des organismes publics.

Voir le poste

  • Évaluer

    Pentester

    Poste ouvert

  • Surveiller

    Analyste SOC

  • Encadrer

    Consultant GRC

Trois métiers, les mêmes clients

Le pentester cherche les failles avant un attaquant. L'analyste SOC surveille ce qui se passe, jour après jour. Le consultant GRC écrit les règles avec le client. Chacun corrige ou fait corriger ce qu'il trouve, et vérifie que c'est réglé.

Pentester, 1 sur 3

Évaluer

Poste ouvert

Pentester

Tu attaques, avec l'accord écrit du client et dans un périmètre fixé à l'avance, pour trouver ses failles avant qu'un vrai attaquant ne le fasse.

Au quotidien

  • Tester une application web, un réseau interne, un Active Directory ou un tenant Microsoft 365 / Entra ID.
  • Prouver chaque faille, en mesurer la gravité et écrire la correction à appliquer.
  • Revenir vérifier que les failles corrigées sont fermées : c'est le retest, sous 60 jours après le rapport.

Méthodes et outils

  • PTES
  • CVSS
  • OWASP
  • Owl AI

Owl AI, l'outil interne de nos pentesters, prend en charge la reconnaissance. Le test, c'est toi qui le mènes.

Voir le poste

Dans l'équipe aussi : architecte sécurité, cloud et DSI externalisé, formateurs de DMC Edu.

Poste ouvert

Pentester junior

Oui, junior : sans 5 ans d'expérience exigés. Les meilleurs pentesters ne sont pas forcément ceux qui ont le plus beau CV. Ce sont ceux qui sont passionnés par le cyber, qui ne lâchent pas une box tant qu'ils n'ont pas le root, et qui ont envie d'apprendre vite.

Tu travailles avec des pentesters qui ont plus de 100 CVE et correctifs à leur actif, sur des failles réelles.

Voir le poste
Lieu
Full remote
Rémunération
25 à 35 k€
Contrat
CDD évolutif en CDI
Alternance
Ouverte

Pour postuler

Pas de lettre de motivation. Envoie-nous les flags que tu as trouvés, ta méthode en quelques lignes et ton profil Root-Me ou Hack The Box.

  1. Trouve les flags

    Le défi est sur l'annonce : une image, trois chaînes chiffrées, quatre flags.

  2. Envoie ta candidature

    Par le formulaire du bouton « Postuler ». Nous lisons chaque candidature.

  3. Passe l'entretien

    Des questions techniques, en français et en anglais.

challenge.txt
NNNNCm9mqQxpXK4pqFfpCK02Tl53XwN=RIkIRwkLOtIDUkL5WlRzBFqsN1HAU1L=W19TWHaKUlerWG4lBRF1EyQpRK0SWTr=

L'image et l'indice sont sur l'annonce.

Voir le défi