Ballpoint est une société de cybersécurité offensive spécialisée dans les tests d'intrusion, les audits de sécurité, les exercices de red team et la formation continue.
Nous innovons également avec Trapster, notre solution de honeypot conçue pour améliorer la détection d'intrusion au sein des entreprises.
Nous sommes une équipe de 7 passionnés, avec une forte culture technique, et nous collaborons avec une clientèle variée, du secteur public aux PME en passant par les SOC et MSSP.
Le télétravail est possible régulièrement, mais ce poste demande une présence à Paris.
Vos missionsVous travaillerez au cœur de l'équipe pentest pour réaliser des audits, évaluer les vulnérabilités et améliorer la posture de sécurité de nos clients, tout en prenant progressivement la main sur la structuration et la croissance de l'activité.
Concrètement :Réaliser des audits de sécurité et tests d'intrusion (Web, Active Directory, Mobile, IoT…)Participer aux exercices Red Team (contournement EDR, spear-phishing, infra, intrusion physique…)Développer et utiliser des outils de pentest personnalisésParticiper à l'élaboration de formations et de sensibilisationsContribuer à la rédaction d'articles techniquesEt, à mesure que vous montez en responsabilité :Structurer et faire grandir la practice pentest (méthodologie, outillage, qualité des livrables)Encadrer et former les profils juniors (stagiaires, futurs recrutements)Participer aux choix techniques de l'équipe et à l'évolution de notre offreÊtre force de proposition sur la direction technique de BallpointLe périmètre s'ajuste selon votre profil et vos ambitions : plus vous voulez prendre, plus il y a à prendre.
Vos compétencesVous avez déjà une expérience solide en pentest et :Maîtrise des outils de pentest et de leurs limitesUsage courant des outils IA (automatisation, scripting, agents…)Aisance avec le scripting ou la programmation (Python, Bash, PowerShell…)Bonne connaissance des vulnérabilités courantes (injection SQL, XSS, CSRF, dépassemen.