Ingénieur en cybersécurité offensive

Une équipe. Des défis mondiaux. Des opportunités infinies. Chez Viasat, notre mission est de fournir des connexions capables de changer le monde. Depuis plus de 35 ans, Viasat contribue à façonner la manière dont les consommateurs, les entreprises, les gouvernements et les militaires du monde entier communiquent. Nous recherchons des personnes qui pensent en grand, agissent sans peur et créent un environnement inclusif qui génère un impact positif pour rejoindre notre équipe.

En tant qu'ingénieur en sécurité offensive chez Viasat, vous serez responsable de simuler des cyberattaques réelles contre le matériel de Viasat, l'infrastructure du réseau de services, les stations terrestres satellites et les systèmes associés. Nous recherchons un candidat qui excelle dans les tests de pénétration réseau classiques combinés à des applications web complexes basées sur le cloud à grande échelle. Vous réaliserez des évaluations techniques complètes des risques en cybersécurité et rapporterez vos conclusions aux équipes techniques et exécutives, en fournissant des améliorations claires et exploitables aux pratiques et activités de l'équipe.

• Tests d'applications web et d'environnements cloud : Réaliser des évaluations de sécurité complètes d'applications web à grande échelle, d'API, d'environnements cloud (AWS, Azure, GCP) et de l'infrastructure de support.
• Tests de pénétration réseau : Effectuer des tests de pénétration en boîte grise et sur systèmes fermés sur l'infrastructure réseau de Viasat, couvrant les réseaux clients, les pare-feux et les systèmes centraux des fournisseurs d'accès Internet.
• Exploitation des vulnérabilités : Développer et exécuter des exploits personnalisés pour démontrer l'impact des vulnérabilités identifiées et combiner plusieurs faiblesses en scénarios d'attaque en chaîne.
• Rapports et communication : Créer des rapports complets et de haute qualité détaillant les vulnérabilités, les niveaux de risque et les recommandations pour les équipes d'ingénierie.
• Recherche sur les menaces : Se tenir à jour des dernières tendances en matière de sécurité, des exploits et des méthodologies, en particulier dans le domaine des technologies cloud natives.
• Développement d'outils : Développer des scripts et outils personnalisés pour automatiser les processus de test et améliorer l'efficacité des évaluations de sécurité.

• Plus de 3 ans d'expérience en ingénierie de cybersécurité offensive, tests de pénétration réseau, développement d'émulation de menaces, sécurité des environnements cloud et des applications web.
• Maîtrise des services cloud et des technologies de conteneurs (AWS, Azure, GCP, Kubernetes, Docker)
• Expérience avec divers frameworks et langages de développement d'applications web (React, Angular, JavaScript, Python, Ruby, REST, gRPC, C, C++)
• Excellentes compétences en communication, capable de rédiger des rapports détaillés et de présenter des briefings techniques
• Citoyenneté américaine requise
• Capacité à voyager jusqu'à 10%

• Diplôme de licence en cybersécurité ou discipline d'ingénierie apparentée
• Certifications OSCP ou OSWE
• Capacité à gérer efficacement plusieurs priorités et échéances
• Capacité à prospérer dans des situations ambiguës
• Forte motivation personnelle et éthique de travail indépendante
• Capacité à travailler au sein d'une équipe géographiquement distribuée

Viasat est fier d'être un employeur garantissant l'égalité des chances, cherchant à créer un environnement accueillant et diversifié. Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race, couleur, religion, sexe, identité ou expression de genre, orientation sexuelle, origine nationale, ascendance, handicap physique ou mental, état médical, statut marital, génétique, âge, statut de vétéran ou tout autre statut ou caractéristique protégée légalement applicable. Si vous souhaitez demander un aménagement en raison d'un handicap pour compléter cette candidature en ligne, veuillez cliquer ici .