This is a 03-Months contract role with possibility of extension
:
- Advanced Threat Emulation & Testing: Execute hands-on penetration testing (apps, APIs, networks, cloud) and design complex red team operations to validate organizational detection and response capabilities against real-world adversary tactics.
- Crisis Simulation & Tabletop Leadership: Design and facilitate strategic enterprise-wide crisis simulations and tactical, team-specific tabletop exercises to enhance corporate communication and refine response playbooks.
- Vendor Governance & Lifecycle Management: Govern external third-party penetration testing vendors by defining technical scopes, establishing Rules of Engagement (ROEs), and validating final findings for organizational risk acceptance.
- Cross-Functional Risk Translation: Bridge the gap between technical security and business units by translating complex vulnerabilities into clear business risks, driving cross-functional remediation with non-technical stakeholders.
- Remediation Governance & Defensive Sync: Partner with blue teams and engineering to provide technical remediation guidance, validate security fixes, and translate assessment findings into prioritized engineering action items.
- Operational Optimization & Tooling: Author high-quality technical documentation (SOPs, runbooks) and develop custom automation scripts to continuously scale assessment efficiency.
Top Skills:
- Penetration Testing
- Tabletop Exercise (TTX) experience
- Strong communication and stakeholder management
- Documentation, reporting, and technical writing
Description du poste (Français)
- Exécuter des simulations avancées de menaces et des tests d’intrusion pratiques sur les applications, API, réseaux et environnements cloud
- Concevoir et mener des opérations complexes d’équipe rouge afin de valider les capacités de détection et de réponse face à des scénarios d’attaque réels
- Diriger des simulations de crise, y compris des exercices à l’échelle de l’entreprise et des ateliers spécifiques aux équipes pour renforcer la réponse aux incidents
- Gérer les fournisseurs externes de tests d’intrusion en définissant les portées techniques, les règles d’engagement (ROE) et en validant les livrables
- Traduire les vulnérabilités techniques en risques métier et collaborer avec les équipes interfonctionnelles pour la remédiation
- Travailler avec les équipes de sécurité défensive et d’ingénierie pour valider les correctifs et prioriser les actions de remédiation
- Rédiger et maintenir une documentation technique de qualité (procédures, runbooks, rapports d’évaluation)
- Développer des scripts d’automatisation pour améliorer l’efficacité opérationnelle et l’évolutivité des tests de sécurité
Vacancy Status / Statut du poste
This is an active position currently open for hiring. / Ce poste est activement ouvert au recrutement.
Use of Artificial Intelligence / Utilisation de l'intelligence artificielle
No artificial intelligence (AI) is used in the screening or selection process. All applications are reviewed by our recruitment team. / Aucune intelligence artificielle (IA) n'est utilisée dans le processus de présélection ou de sélection. Toutes les candidatures sont examinées par notre équipe de recrutement.
Equal Prospect / Égalité des chances
emergiTEL is committed to creating a diverse and inclusive workplace. We welcome applications from all qualified individuals regardless of background. Hiring decisions are based solely on skills, experience, and qualifications relevant to the role. / emergiTEL s'engage à créer un milieu de travail diversifié et inclusif. Nous accueillons les candidatures de toutes les personnes qualifiées, quel que soit leur parcours. Les décisions d'embauche sont basées uniquement sur les compétences, l'expérience et les qualifications pertinentes pour le poste.