À propos de l’entreprise
Sentrabyte Digital Solusi est une société de cybersécurité « remote-first » comptant plus de cinq ans d’expérience. Nous proposons des évaluations de sécurité avancées, une validation pragmatique des risques et des tests d’intrusion à fort impact pour des clients du monde entier. Notre organisation est rationalisée, entièrement distribuée, orientée résultats et débarrassée de toute bureaucratie inutile. Nous mettons l’accent sur la clarté, le professionnalisme et une exécution technique solide.

Aperçu du poste
Nous recherchons un Spécialiste Cybersécurité (Red Team / Offensive Security) disposant d’une expérience avérée en exploitation dans des situations réelles et en tests d’intrusion structurés. Ce poste convient aux personnes qui apprécient l’autonomie, qui aiment les défis techniques approfondis et qui sont fières de produire des résultats de sécurité précis et à fort impact. Vous réaliserez des tests d’intrusion autorisés, validerez les constats de sécurité et contribuerez à améliorer nos processus internes de test. Des attentes claires, des workflows constants et des résultats mesurables sont au cœur de ce rôle.

Responsabilités clés
• Mener des tests d’intrusion avancés sur des applications, des réseaux et des infrastructures.
• Confirmer les vulnérabilités et évaluer leur impact réel dans des scénarios autorisés.
• Évaluer les chemins d’accès et vérifier la faisabilité ainsi que la sécurité de l’accès aux systèmes.
• Rédiger des rapports techniques détaillés, avec des étapes reproductibles et des éléments de preuve à l’appui.
• Travailler avec des relecteurs internes afin d’assurer l’exactitude technique et la cohérence.
• Fournir des résultats hebdomadaires fiables, conformes aux standards de qualité convenus.
• Se tenir à jour sur les outils, techniques et bonnes pratiques modernes en offensive security.

Exigences
• Expérience avérée dans la réalisation de tests d’intrusion en conditions réelles, au-delà des CTF ou des exercices en environnement de laboratoire.
• Solide connaissance de la sécurité web et réseau, de l’authentification et de la validation des risques.
• Capacité à mener des tests manuels structurés en s’appuyant sur des méthodes analytiques.
• Familiarité avec des outils courants d’offensive security tels que Burp Suite, Nmap, dirsearch et d’autres outils d’énumération.
• Capacité à travailler de manière indépendante avec une supervision minimale, dans un environnement orienté résultats.
• Très bonnes compétences rédactionnelles en anglais, notamment pour produire des rapports techniques.

Atouts
• Expérience en tests d’intrusion autorisés, opérations Red Team ou rapports de bug bounty validés.
• Capacité à créer des workflows de test stables et répétables.
• Expérience pratique avec les environnements Linux et Windows.
• Des certifications pertinentes (OSCP, OSEP, etc.) constituent un plus, mais ne sont pas obligatoires.

Pourquoi travailler avec nous
• Poste entièrement à distance avec des horaires de travail flexibles.
• Culture orientée ingénierie, sans politique d’entreprise.
• Opportunité de travailler sur des projets de sécurité concrets, pas seulement des simulations.
• Bonus optionnels basés sur la performance.
• Environnement d’équipe à la fois solidaire et techniquement solide.

La rémunération dépend de votre capacité démontrée à exploiter, de la constance dans les tests et de la profondeur technique.

Fourchette de salaire
• Junior / Intermédiaire : 18 k$ – 30 k$ USD
• Confirmé : 30 k$ – 45 k$ USD
• Senior / Red Team avancé : 45 k$ – 80 k$+ USD

La rémunération annuelle varie en fonction de l’expérience avérée en exploitation en conditions réelles.