Senior Offensive Security Engineer HF

Nous recherchons un(e) Senior Offensive Security Engineer H/F en CDI basé(e) à Montpellier. 

Ce que nous pouvons accomplir ensemble :

La Red Team de SEPTEO a changé de métier. La recherche de vulnérabilités ne repose plus sur des campagnes ponctuelles menées à la main mais sur des workflows offensifs agentiques : des chaînes dagents qui explorent la surface exposée testent les applications analysent le code et vérifient les correctifs en continu.

Ce basculement déplace la valeur du travail. Ce qui compte aujourdhui ce nest plus le nombre dheures de test mais la qualité des outils et des leviers que lon conçoit ainsi que le jugement avec lequel on les dirige.

Vous venez renforcer notre équipe pour concevoir et opérer ces outils. Rattaché(e) au Head of Cyber Security du groupe vous travaillez en binôme avec le Head of Offensive Security R&D.

Vous intervenez sur les trois chaînes qui structurent aujourdhui notre capacité : 

Un EASM interne piloté par IA : découverte continue de la surface exposée qualification et rattachement des actifs identification de chaînes dattaque. 

Un SAST agentique : analyse de code en continu avec des correctifs proposés dans le contexte du dépôt plutôt que des recommandations génériques. 

Une plateforme de gestion du cycle de vie des vulnérabilités : du finding au retest automatisé jusquaux indicateurs qui remontent à la direction. 

Vous les faites tourner vous les fiabilisez et vous les faites évoluer. Dès le premier jour vous proposez et concevez ce qui manque : on nattend pas de vous que vous dérouliez une feuille de route mais que vous en écriviez une partie.

Vos missions principales seront :

Concevoir des outils et des workflows offensifs : architecture périmètre daction garde-fous et règles darrêt. 

Les opérer au quotidien : ordonnancement lancement surveillance diagnostic des dérives dagents tri des faux positifs et remise en condition après incident. 

Prototyper rapidement mesurer le gain réel puis décider ce qui mérite dêtre industrialisé et ce qui doit être abandonné. 

Documenter les choix de conception y compris les garde-fous que vous choisissez de ne pas implémenter et pourquoi. 

Faire remonter les vulnérabilités aux équipes qui les corrigent dans des termes directement exploitables. 

Proposer les leviers suivants : ce qui nexiste pas encore et qui ferait progresser la sécurité du groupe. 

Qualifications :

Ce qui nous intéresse chez vous:

Vous êtes un(e) pentester expérimenté(e). Vous avez conduit des tests applicatifs et dinfrastructure suivi des vulnérabilités jusquà leur correction et vous savez distinguer un finding exploitable du bruit dun scanner.

Surtout vous avez tiré les conséquences de ce que lIA a changé au métier. Dérouler des scripts et rejouer les mêmes tests na plus grand sens : le travail consiste désormais à concevoir les outils agentiques qui le font en continu à une échelle quaucune équipe humaine ne peut tenir. Vous préférez construire loutil qui trouve mille fois plutôt que trouver une fois.

Sur la technique : vous savez spécifier ce quil faut construire diriger un agent de codage relire ce quil produit et décider si le résultat tient. La compétence différenciante est le jugement pas la syntaxe. 

Sur les agents : vous avez une pratique réelle de lorchestration de workflows agentiques : les enchaîner les surveiller comprendre pourquoi une chaîne dérive et la corriger. Des projets concrets comptent davantage quune liste doutils. 

Ce qui compte pour nous :

Ce nest pas un poste où lon exécute une liste de tâches définies à lavance. Nous recherchons une personne qui comprend vite un objectif même imparfaitement formulé repère ce qui pourrait être fait autrement le propose et avance avec autonomie.

Vous avez un véritable état desprit de Red Teamer : la curiosité de comprendre comment un système est construit pour identifier par où il cède le réflexe de chercher le chemin détourné plutôt que la porte dentrée et lobstination de ne pas lâcher un système parce quil résiste. On ne défend bien que ce que lon a su attaquer.

Informations supplémentaires :

Rejoindre Septeo cest aussi :

• Participer à laventure AI First de Septeo et découvrir de nouvelles façons de travailler grâce à lintelligence artificielle.
• Grandir et sépanouir grâce à un parcours de formation personnalisé des opportunités de mobilité interne 
• Vivre une aventure humaine échanger et partager autour dévènements thématisés (afterworks sport RSE séminaires etc.)  
• Rejoindre un collectif qui prend soin des autres et sengage en faveur de légalité des chances la diversité et linclusion

Un process de recrutement en 3 étapes :

1. Un premier échange téléphonique avec un(e) chargé(e) de recrutement pour vous présenter le poste et ses missions en savoir plus sur vous. 
2. Un second entretien avec un double objectif : vous présenter notre groupe et ses valeurs mais aussi connaitre vos motivations et ladéquation de votre projet professionnel avec le poste proposé.
3. Enfin un dernier entretien sera loccasion de rencontrer votre futur(e) manager faire un focus métier et valider lensemble de vos compétences. 

Vous faites quoi lundi

Remote Work :

No

Employment Type :

Full-time