Vos challenges

Votre mission, en tant que Consultant Expérimenté Sécurité Offensive F/H consiste à piloter des missions complexes d'évaluation technique et de sécurité offensive auprès de grands comptes et d'ETI. 

Véritable référent technique, vous accompagnez les clients dans l'identification et la remédiation de leurs vulnérabilités tout en contribuant au développement des compétences de l'équipe.

Vous intervenez sur des projets variés mêlant tests d'intrusion, audits de sécurité, exercices de Red Teaming et accompagnement stratégique sur les problématiques de cybersécurité.

À ce titre, vous serez amené à :

• Piloter des tests d'intrusion sur des applications web et mobiles, des API, des infrastructures réseaux, des environnements Active Directory, des plateformes cloud ou des systèmes industriels ;
• Définir les approches d'audit, les scénarios d'attaque et les règles d'engagement, puis conduire les différentes phases des missions, de la reconnaissance à la restitution des résultats ;
• Réaliser et superviser des audits de code source, des revues d'architecture et des audits de configuration en vous appuyant sur les principaux référentiels de sécurité (ANSSI, OWASP, etc.) ;
• Concevoir et piloter des exercices de Red Teaming et de Purple Teaming simulant des scénarios d'attaque réalistes en collaboration avec les équipes de détection, de réponse à incident et de gestion de crise ;
• Analyser les vulnérabilités identifiées, évaluer leurs impacts techniques et métiers et définir des plans de remédiation adaptés ;
• Garantir la qualité des livrables et présenter les résultats aux interlocuteurs techniques comme aux décideurs ;
• Accompagner les clients dans la sécurisation de leurs environnements et l'amélioration continue de leur posture de sécurité ;
• Encadrer les consultants juniors, organiser les travaux, relire leurs productions et contribuer activement à leur montée en compétences ;
• Participer aux activités d'avant-vente, à l'élaboration des propositions techniques et au développement des offres de sécurité offensive ;
• Contribuer à l'amélioration continue des méthodologies, outils, scripts d'automatisation et environnements du Cyber Lab.

Votre profil

• Formation Bac+5 en cybersécurité, informatique, sécurité des systèmes et réseaux ou diplôme équivalent
• Expérience professionnelle confirmée de 4 à 7 ans en tests d’intrusion, sécurité offensive, Red Teaming ou audit de code, idéalement acquise en cabinet de conseil ou au sein d’une équipe spécialisée
• Maîtrise approfondie des systèmes Windows et Linux, des réseaux, d’Active Directory, des protocoles applicatifs, des mécanismes d’authentification et des environnements cloud
• Expertise dans l’identification et l’exploitation de vulnérabilités applicatives et techniques, ainsi que dans l’utilisation des référentiels OWASP, CWE, CVE, CVSS et MITRE ATT&CK
• Maîtrise des techniques d’audit et de tests d’intrusion sur des environnements Azure, AWS ou GCP, incluant IAM, conteneurs/Kubernetes, chaînes CI/CD et scénarios d’escalade de privilèges ou de mouvements latéraux.
• Expérience dans la conception et le pilotage d’évaluations de sécurité et de Red Teaming de systèmes d’IA générative et d’agents, couvrant les modèles, applications, données, API, plugins et infrastructures sous-jacentes, avec capacité à définir des scénarios d’attaque et des recommandations de remédiation.
• Maîtrise des principaux outils de sécurité offensive, notamment Burp Suite, Nmap, Metasploit, BloodHound et Kali Linux, et capacité à développer ou adapter des outils en Python, PowerShell ou Bash
• Expérience du pilotage de missions, de l’encadrement de consultants et de la restitution de résultats auprès d’interlocuteurs techniques et de décideurs
• Excellentes capacités d’analyse, de synthèse et de rédaction en français ; anglais professionnel courant, à l’oral comme à l’écrit
• Autonomie, rigueur, éthique, curiosité technique, sens du service client, capacité de transmission et esprit d’équipe

Certifications

• Une certification reconnue en sécurité offensive telle que OSCP, OSEP, OSWE, CRTO, CPTS ou équivalent est fortement appréciée
• Une certification spécialisée en Red Teaming, sécurité Active Directory, audit web ou audit de code constitue un atout
• Une expérience des missions réalisées dans un cadre PASSI et la capacité à satisfaire aux exigences de qualification associées aux audits techniques sont appréciées

Votre environnement de travail

A propos de KPMG :

• Premier cabinet pluridisciplinaire en France
• Employeur préféré du secteur audit (selon le classement Universum Business 2026)
• 4 métiers d'excellence : Audit, Conseil, Droit & Fiscalité (KPMG Avocats) ainsi que leurs fonctions corporate, pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux ETI
• Des équipes à taille humaine dans 45 bureaux en France et 140 pays pour Grandir ensemble et Impacter positivement

A propos de l'équipe Cyber :

Au sein de Risk Consulting, la practice Cyber de KPMG accompagne les organisations dans la sécurisation de leur transformation numérique et le renforcement durable de leur résilience.

Forte d’un réseau mondial de près de 9 000 experts en cybersécurité présents dans plus de 145 pays, notre équipe mobilise des expertises de premier plan pour accompagner nos clients face à l’évolution des menaces, aux nouvelles réglementations et aux enjeux liés aux technologies émergentes.

Portée par l’innovation, des alliances technologiques de premier plan et le potentiel transformateur de l’IA, notre équipe française connaît une dynamique de croissance engageante. Rejoignez-nous et participez à une aventure entrepreneuriale unique pour bâtir la cybersécurité de demain et accompagner les plus grandes organisations dans leurs transformations stratégiques.

Modalités de travail :

• Localisation : La Défense, Tour EQHO
• Type de contrat : CDI
• Date de début prévue : ASAP
• Mode travail : Hybride
• Tous nos postes sont ouverts aux personnes en situation de handicap.

N'attendez plus, rejoignez un environnement de travail de qualité où le sens du collectif est clé.