Pentester Senior / Red Team

Ballpoint, c'est 7 consultants à Paris répartis en deux équipes : une équipe attaque pentest / Red Team, et une équipe défense avec le développement de Trapster. Nous sommes certifiés ISO 27001 et en cours de qualification PASSI. Avec l'IA, notre métier a changé. Trouver une vulnérabilité n'a jamais été aussi accessible : les outils et la technique ne suffisent plus à faire la différence. Ce qui compte aujourd'hui, c'est de comprendre l'entreprise qu'on attaque : son métier, ses actifs critiques, ce qui la mettrait vraiment à genoux. C'est pour ça que le Red Team est au cœur de ce qu'on fait : un attaquant réaliste, avec de vrais objectifs, face à une organisation et ses vrais enjeux. Notre raison d'être : faire progresser durablement le niveau de sécurité de nos clients, pas seulement leur lister des failles. Nous cherchons donc notre Responsable Pentest / Red Team : la personne qui construira notre pôle Red Team et fera grandir l'équipe. Nos valeurs Chez Ballpoint, on accompagne nos clients dans la durée : Red Team, pentest continu, retests. Nos consultants connaissent leur SI autant que leurs enjeux métier, et c’est ce qui guide notre façon de travailler. 1. Curiosité : l'art de creuser au-delà des outils Nous cultivons la curiosité insatiable pour explorer des technologies inconnues et décortiquer les métiers de nos cibles, car c’est dans cette compréhension fine que se révèlent les chemins d’attaque les plus pertinents. 2. Chacun fait la différence Chez nous, une bonne idée n’a pas de grade. Un script qui fait gagner une demi-journée sur chaque mission, une meilleure façon de présenter un finding au COMEX, une idée d’offre : chacun peut faire évoluer nos méthodes, nos outils et nos offres. Et on attend de chacun qu’il le fasse. Le poste Tu prends la responsabilité technique de toutes nos missions offensives, en restant sur le terrain. Rattaché directement au fondateur, tu travailles avec l'équipe pentest / Red Team. • Porter la qualité des missions : cadrage technique, méthodologie, relecture et validation des rapports avant livraison. • Mener les opérations Red Team de bout en bout : scénario, infrastructure d'attaque, évasion, débrief au COMEX. • Rester un pentester actif : web, Active Directory, mobile, industriel, sur une partie significative de ton temps. • Faire grandir l'équipe : montée en compétence des juniors, parcours de certification, partage des techniques. • Faire évoluer nos offres et nos outils : pentest continu, templates de rapport, outillage interne, veille. • Appuyer l'avant-vente : calls techniques avec les prospects et chiffrage des périmètres. Ton profil Tu as au moins 5 ans de pentest derrière toi, dont de vraies opérations Red Team, et l'envie de faire progresser une équipe. Indispensable • Solide expérience en compromission Active Directory et en pentest web. • Opérations Red Team menées en conditions réelles : C2, contournement d'EDR, ingénierie sociale. • Un français écrit impeccable. • La capacité à expliquer une chaîne d'attaque à un RSSI comme à un directeur général. • Modalités de télétravail flexibles mais présence à Paris nécessaire. • Un bon feeling avec l'équipe : on passe beaucoup de temps ensemble, en mission comme au bureau, et l'ambiance compte autant que le niveau technique. Un plus • Certifications offensives (OSCP, OSEP, CRTO, OSWE ou équivalent). • Expérience d'un cadre PASSI ou d'environnements sensibles. • CVE, articles, talks, outils open source. Avantages Tu rejoins une équipe de 7 consultants où tes choix techniques deviennent la norme, avec un accès direct au fondateur et une mission claire : faire évoluer notre pôle Red Team. Les missions sont variées (web, Active Directory, mobile, industriel…), et comme on suit nos clients dans la durée, tu vois l'impact r