Cyber Security Specialist (H/F/N)
Paris, France
â ïž We'll shut down after Aug 1st - try foođŠ for all jobs in tech â ïž
Believe
Discover how we help independent artists and labels grow at each stage of their development. Together, let's shape the future of music industry.Company Description
Believe est l'un des leaders mondiaux du marchĂ© de la musique numĂ©rique. Believe a pour mission dâaccompagner les artistes et les labels locaux dans lâĂ©cosystĂšme digital en leur offrant des solutions Ă chaque Ă©tape de leur carriĂšre et de leur dĂ©veloppement.
Ce sont plus de 2020 salariĂ©s dans plus de 50 pays qui accompagnent les artistes avec expertise, respect, Ă©quitĂ© et transparence. Afin de soutenir notre forte croissance sur tous les continents, nous sommes constamment Ă lâaffĂ»t de nouveaux Believers.
Rejoignez-nous afin quâensemble, nous ayons un impact fort et plus positif sur lâindustrie musicale !
Believe est cotĂ©e sur le compartiment A du marchĂ© rĂ©glementĂ© dâEuronext Paris (Ticker : BLV, ISIN : FR0014003FE9). Ready to #setthetone with Believe
Job Description
Mission principale:
En tant quâIngĂ©nieure Junior en SĂ©curitĂ©, vous contribuerez Ă renforcer la posture de sĂ©curitĂ© de lâorganisation Ă travers :Â
La rĂ©alisation de tests dâintrusion internes (posture rĂ©seau, systĂšmes, accĂšs etc),Â
Lâanalyse de sĂ©curitĂ© des applications web Â
La collaboration avec les Ă©quipes produit et dĂ©veloppement pour intĂ©grer la sĂ©curitĂ© dans le cycle de vie logiciel (AppSec/DevSecOps).Â
ResponsabilitĂ©s:Â
 Pentest:Â
RĂ©aliser des tests dâintrusion sur les systĂšmes internes et services exposĂ©s.Â
Identifier, exploiter et documenter les vulnĂ©rabilitĂ©s dĂ©couvertes.Â
Participer Ă la redteam interne et aux exercices de simulation dâattaque.Â
Lâautomatisation des tests de sĂ©curitĂ© et/ou de petits outilsÂ
 SĂ©curitĂ© Applicative (AppSec) :Â
Analyser le code source pour identifier les vulnĂ©rabilitĂ©s (SAST).Â
ExĂ©cuter des tests dynamiques sur applications en staging/prod (DAST).Â
Contribuer Ă lâĂ©laboration de bonnes pratiques sĂ©curisĂ©es pour les dĂ©veloppeurs.Â
Participer Ă lâanalyse de vulnĂ©rabilitĂ©s issues de scans ou bug bounty.Â
 Collaboration & Veille :Â
Participer Ă la sensibilisation sĂ©curitĂ© des Ă©quipes produit/dĂ©veloppement.Â
Contribuer Ă la documentation de sĂ©curitĂ© (guides, checklists, remĂ©diations).Â
Faire de la veille sur les vulnĂ©rabilitĂ©s, outils de pentest et Ă©volutions du paysage AppSec.Â
Qualifications
CompĂ©tences techniques:Â
Connaissance des mĂ©thodologies de test (OWASP, MITRE ATT&CK).Â
FamiliaritĂ© avec des outils tels que Burp Suite, Nmap, Metasploit, Sqlmap, etc.Â
Notions de dĂ©veloppement (Python, JavaScript, Java, PHP, etc.) et comprĂ©hension des architectures web.Â
SensibilitĂ© au secure coding pour PHP ou JavaÂ
Notions sur lâoutil de ASPM (SAST, DAST, SCA)Â
Soft skills:Â
CuriositĂ© et envie dâapprendre en continu.Â
Esprit dâĂ©quipe, autonomie et rigueur dans la rĂ©daction de rapports.Â
CapacitĂ© Ă vulgariser les enjeux sĂ©curitĂ© auprĂšs de publics techniques et non techniques.Â
Formation:Â
Bac+3 Ă Bac+5 en cybersĂ©curitĂ©, informatique ou Ă©quivalent.Â
PremiĂšre expĂ©rience en pentest ou AppSec apprĂ©ciĂ©e (stage, alternance ou projet perso/CTF).Â
Anglais courantÂ
Additional Information
Set the tone with usâ
Chez Believe, nous avons deux cĆurs : nos collaborateurs et nos artistes.â
Nous croyons en la force de nos collaborateurs, qui s'Ă©panouissent chaque jour en dĂ©veloppant leur potentiel... Notre objectif est d'offrir Ă nos collaborateurs le meilleur environnement possible pour qu'ils puissent s'Ă©panouir.â
Rock the job
- Programme de formation et de coaching sur mesure â
- Une politique de tĂ©lĂ©travailâ
- Un programme de bien-ĂȘtre "Pauses" avec de nombreuses activitĂ©s et animations en interneâ
- AccĂšs Ă Â Eutelmed, la plateforme numĂ©rique de santĂ© mentale et de bien-ĂȘtre qui permet de parler Ă un psychologue expĂ©rimentĂ©â
- Un restaurant d'entreprise sain et Ă©co-responsableâ
- Une assurance santĂ© individuelle ou familialeâ
- Avantages CEÂ â
- Un rooftopâ
- Une salle de sport avec des cours gratuitsâ
Sing in harmony
âDes groupes d'ambassadeurs pour s'engager sur la rĂ©duction de l'empreinte carbone et environnementale de Believe et lâĂ©quitĂ© professionnelle Femme/Homme.â
Mise en place du Forfait mobilitĂ© durable: remboursement jusquâĂ 600⏠des frais de transport en commun/avec une faible empreinte carbone.â
CongĂ© 2nd parent de 5 jours calendaires rĂ©munĂ©rĂ©s Ă 100% (en plus du congĂ© lĂ©gal paternitĂ© ou du congĂ© dâadoption, nous ne lâattribuons pas au congé maternitĂ©)â
Believe sâengage Ă garantir lâĂ©galitĂ© des chances en matiĂšre dâemploi, sans tenir compte de lâorigine, du sexe, des mĆurs, de lâorientation sexuelle, du genre, de lâĂąge, de la situation de famille, de lâĂ©tat de grossesse, dâune prĂ©tendue race, des opinions politiques, des activitĂ©s syndicales, des convictions religieuses, de lâapparence physique, du nom de famille, du lieu de rĂ©sidence, de lâĂ©tat de santĂ©, ou en situation de handicap.
* Salary range is an estimate based on our InfoSec / Cybersecurity Salary Index đ°
Tags: Application security Burp Suite CTF DAST DevSecOps Java JavaScript Metasploit MITRE ATT&CK Nmap OWASP Pentesting PHP Python SANS SAST Vulnerabilities
More jobs like this
Explore more career opportunities
Find even more open roles below ordered by popularity of job title or skills/products/technologies used.