Security Engineer - Pentester H/F

Salary Details

Salary Description: Competetive Salary Offered

Job Description For Security Engineer - Pentester H/F

Accor SA \u2013 Issy les Moulineaux

Leader dans le secteur de l'hospitalité, Accor est plus qu'un groupe hôtelier. Du luxe à l'économie, de l'hébergement à la villégiature, nous sommes un écosystème holistique de 40 marques dans 110 pays, de talents et de solutions, prêts à s'engager dans les possibilités infinies de l'avenir. Accor vous propose une nouvelle façon de vivre, de travailler, de vous divertir et de développer votre activité professionnelle grâce à une expérience client personnalisée.

Présentation de l'environnement :

Accor Tech, dont le siège est situé à Paris, est un employeur de premier plan dans le domaine de la technologie hôtelière, présent dans le monde entier.

Notre #OneTechTeam mondiale a pour mission de simplifier et d'accélérer la transition technologique des activités hôtelières d'Accor. Nous nous concentrons sur les besoins des propriétaires, les managers d'établissements et des collaborateurs d'Accor. Accor Tech a pour ambition d'être le leader de l'innovation technologique dans le secteur hôtelier. Nous accélérons la mise en œuvre de notre stratégie Move to Cloud pour nous adapter à un monde en mutation permanente et ainsi exécuter notre stratégie.

Les équipes Accor Tech ont pour responsabilité :

• Les infrastructures et opérations de plus de 5 000 hôtels ;
• La stabilité et la sécurité de systèmes informatiques complexes au niveau local et mondial ;
• Les technologies hôtelières pour les hôtels, clients et partenaires ;
• L'architecture de nos systèmes et solutions ;
• La structure, les systèmes et les solutions pour nos équipes qui permettent à Accor de fonctionner efficacement ;
• La définition, la planification et l'exécution de notre stratégie pour garantir la pérennité de notre entreprise et nous permettre de rester compétitifs.

Aperçu du poste :

Interlocuteur(trice) privilégié(e) des départements études informatiques, vous assurez un contrôle et maintien du niveau de sécurité des applications du groupe .

Le poste est basé à Issy Les Moulineaux ou à Evry. Possibilité de télé travail 12 jours dans le mois .

Missions et responsabilités :

Contrôler le niveau de sécurité des applications (test d'intrusion, « pentest », revue de code, audit). Pour l'essentiel il s'agit d'applications web & mobiles.

Proposition de mesures de protection efficaces et pragmatiques, contextualisées aux technologies utilisées par les équipes projet

Contrôle du niveau de sécurité du SI sur l'ensemble des couches du SI (« Redteaming »)

Accompagner les projets dans la prise en compte de la sécurité (analyse de risque, choix d'architectures, mesures fonctionnelles, etc.)

Veille technologique, suivi des alertes de sécurité

En complément vous pourrez réaliser les missions suivantes :

Définir les standards et procédures de sécurité (guides de développement sécurisé, bonnes pratiques, etc.)

Former et sensibiliser les équipes aux problématiques de sécurité

Développement d'outils de sécurité ou de gestion internes

Compétences techniques clés :

Maitrise des principales vulnérabilités (OWASP), des techniques de « hacking » en allant jusqu'à l'exploitation des failles, et des outils associés (BURP, Metasploit, etc.)

Bonnes connaissances des technologies WEB et mobiles (environnement J2EE, .NET, PHP, Microsoft, Android, IOS). La capacité à fournir des recommandations techniques précises pour ces technologies est un critère déterminant.

Solides bases en systèmes & réseaux

Profil recherché :

Issu(e) d'une formation supérieure de type école d'ingénieurs ou équivalent, vous justifiez d'une expérience professionnelle minimum de 2 à 3 ans, dont au moins 1 an dans le test d'intrusion web.

Fort intérêt pour le domaine de la sécurité informatique

Esprit d'équipe, curiosité, esprit d'initiative

Très bon rédactionnel et sens de la communication

Anglais indispensable