Aller au contenu
DMC DEFENSE

Carrières · Poste ouvert

Nous recrutons un pentester junior.

Oui, junior : sans 5 ans d'expérience exigés. Les meilleurs pentesters ne sont pas forcément ceux qui ont le plus beau CV. Ce sont ceux qui sont passionnés par le cyber, qui ne lâchent pas une box tant qu'ils n'ont pas le root, et qui ont envie d'apprendre vite.

Postuler
Lieu
Full remote
Rémunération
25 à 35 k€
Contrat
CDD évolutif en CDI
Alternance
Ouverte

Les trois métiers de DMC DEFENSE

Tes missions

  • Des pentests réels : applications web, réseaux internes, Active Directory, Microsoft 365.
  • Les rapports : la preuve de chaque faille, sa note CVSS et la correction recommandée.
  • Les retests, sous 60 jours après le rapport, pour vérifier que les failles sont fermées.

Tu travailles avec des pentesters qui ont plus de 100 CVE et correctifs à leur actif, sur des failles réelles.

Ton arrivée

  • Tes premiers pentests se font en binôme avec un pentester de l’équipe.
  • Des points de suivi réguliers avec le fondateur.

Ce que nous cherchons

  • Tu as déjà fait des CTF, des box ou des write-ups (bonus : des CVE publiées).
  • Tu es curieux, tenace, et tu travailles en autonomie.
  • Le diplôme compte moins que ce que tu sais faire.

Éliminatoire

  • Tu ne comprends pas l'anglais, à l'écrit comme à l'oral.
  • Tu ne trouves pas de flag.

L'entretien comporte des questions techniques en français et en anglais.

Ce que nous te proposons

  • Des missions réelles

    Dès les premières semaines : web, interne, Active Directory…

  • Une équipe internationale

    À taille humaine, dont six anglophones.

  • Du temps pour te former

    Et pour passer tes certifications.

  • Full remote

    Tu travailles d'où tu veux.

  • 25 à 35 k€

    CDD évolutif en CDI.

  • Alternance ouverte à tous

    Les tests techniques sont de niveau 3e année et plus.

Pentester : les défis du métier

Trouver une faille est la partie que tout le monde imagine. Le reste du métier compte autant.

  • Rester dans le cadre

    Un pentest se fait sur autorisation écrite, dans un périmètre fixé au cadrage. Ce qui n'y figure pas ne se touche pas, même quand la porte est ouverte.

  • Écrire pour deux lecteurs

    Ton rapport est lu par un technicien, qui corrige, et par une direction, qui décide. Il doit être exact pour l'un et clair pour l'autre.

  • Aller jusqu’à la correction

    Chaque faille part avec la correction à appliquer. Puis tu reviens vérifier qu'elle est fermée.

  • Ne jamais arrêter d’apprendre

    Les techniques d'attaque changent vite, les défenses aussi. Le temps de formation fait partie du poste.

Candidature, étape 1 sur 3

Peu de critères. Quatre flags.

Une image, trois chaînes chiffrées, quatre flags. À toi de jouer.

Ce n'est pas un concours de vitesse : ce que nous lisons, c'est ta méthode.

challenge.txt
NNNNCm9mqQxpXK4pqFfpCK02Tl53XwN=RIkIRwkLOtIDUkL5WlRzBFqsN1HAU1L=W19TWHaKUlerWG4lBRF1EyQpRK0SWTr=

Indice : la clef est dans l'annonce, montre-nous ta motivation.

DMC DEFENSE : recrutement, rôle pentester junior
recrutement_dmc.pngTélécharger l'image

Pour postuler

Pas de lettre de motivation. Envoie-nous les flags que tu as trouvés, ta méthode en quelques lignes et ton profil Root-Me ou Hack The Box.

Postuler

Les étapes

  1. Trouve les flags

    Quatre flags, dans les trois chaînes et l’image du défi, plus haut sur la page. Revoir le défi

  2. Envoie ta candidature

    Par le formulaire du bouton « Postuler ». Nous lisons chaque candidature.

  3. Passe l'entretien

    Des questions techniques, en français et en anglais.