Vous rejoignez le département Gouvernance & Technologie, et plus particulièrement l'équipe Cybersecurity Global Testing & Tools (environ 50 personnes) répartie dans 4 pays : France, USA, Inde & Chine.

Cette équipe a pour mission de faire des tests d'intrusion sur toutes les offres et produits de Schneider Electric, ce qui signifie que vous aurez la chance de travailler sur plusieurs technologies et domaines de la cybersécurité.

Ce rôle est très critique pour la stratégie de l'entreprise et bénéficie d'une visibilité auprès de la haute direction car il joue un point de contrôle critique dans notre cycle de développement logiciel.

Vos missions :

La misison principale consiste à coordonner les Pentester et les équipes de projet pour exécuter des tests d'intrusion pour les produits IT et OT dans un cycle de release continu et itératif agile pour plusieurs projets :

• Être responsable de la søreté et de la sécurité du Pentest LAB, des appareils et des personnes impliquées.
• Piloter l'activité des pentester et guider leurs campagnes de tests.
• Collaborer avec les équipes de projet et placez les outils de sécurité dans leur pipeline CI/CD pour améliorer l'efficacité et l'efficience des tests d'intrusion.
• Créer et maintenir tous les documents de processus, etc.
• Partager et d'expliquer (défendre) les rapports/résultats avec les équipes de projet et les directions principales.
• Présenter avec compétence en français et en anglais aux clients/visiteurs internes du laboratoire nos capacités, et faire des démonstrations des modèles de sécurité OT, etc.

• au moins une certification OSCP ou une certification équivalente liée aux tests d'intrusion (GPEN, GWAPT, CEH...)
• une expérience considérable en recherche de vulnérabilité
• une bonne connaissance des référentiels de vulnérabilité et leur notation (CVE, CWE, CVSS)
• la maîtrise d'un ou plusieurs outils de pentest et sécurité
• des compétence en scripting et codage
• des compétences et expérience à tous les niveaux de tests d'intrusion, depuis l'analyse de haut niveau des outils d'analyse jusqu'aux attaques d'ingénierie inverse profondes de bas niveau.
• des connaissances en développement R&D\processus de test\outils utilisés en cascade, agile, etc.
• une solide connaissance du domaine de configuration, d'exploitation et d'utilisation des produits IT et/ou OT
• des capacités à arbitrer, contester et gérer les conflits dans un environnement multiculturel.
• d'excellentes compétences en gestion du temps et des priorités
• les compétences nécessaires pour encadrer et préparer les jeunes aux tests d'intrusion.
• les compétences pour apprendre de nouvelles technologies comme l'IA et les utiliser.
• de bonnes compétences en gestion de projet
• un niveau d'anglais et français courant

• Un salaire compétitif sur le marché de l'emploi, un bonus individuel ainsi que des primes d'intéressement et de participation récompensant les efforts de chacun
• Un panel d'avantages sociaux qui facilitent la vie : des CSE aux catalogues riches, une mutuelle qui répond à tous les besoins, des plans d'épargne et retraites abondés, un programme d'actionnariat avantageux.
• Le développement professionnel par la formation, la mobilité interne (locale et internationale), le partage de compétences, etc.
• Un parcours d'intégration dès votre premier jour pour vous donner les clés de la réussite chez Schneider Electric au sein d'une culture favorisant diversité, épanouissement professionnel et inclusion
• Un équilibre vie privée / vie professionnelle grâce à notre politique de télétravail (jusqu'à 48% du temps télétravaillable, équipement inclus), accompagnement de la parentalité, crèche inter-entreprises.