Ingénieur Red Team - IA et sécurité offensive 80 - 100% (w/m/d)
LGTÀ propos de nous
LGT est le plus grand groupe mondial de banque privée et de gestion d'actifs, détenu par une famille d'entrepreneurs. En tant que family office de la Maison princière du Liechtenstein, nous vous séduisons par notre longue expérience dans la gestion de grands actifs. Votre domaine de responsabilité
Nous recherchons un ingénieur Red Team qui... qui développe davantage nos capacités d'équipe rouge et effectue des tests réalistes et axés sur l'adversaire sur nos applications, nos services cloud, notre infrastructure et nos environnements de travail. Ce rôle combine une sécurité offensive pratique avec la possibilité de contribuer à façonner et à développer davantage notre programme d'équipe rouge. L'IA est utilisée de manière intensive, à la fois pour développer des tests d'intrusion assistés par l'IA et pour tester la sécurité de nos propres plateformes d'IA internes. Vous travaillez en étroite collaboration avec les architectes, les ingénieurs, les développeurs, la Blue Team, les fonctions de risque et les équipes commerciales pour traduire les découvertes offensives en améliorations concrètes. Cela renforce efficacement nos défenses dans les opérations quotidiennes – et pas seulement sur le papier. •
Expansion et développement de nos compétences en matière de red teaming ainsi que contribution à la méthodologie, aux règles d'engagement, aux outils et au reporting. •
Planifier et exécuter des tests d'intrusion et des engagements de l'équipe rouge contre les applications, les services cloud, l'infrastructure et les systèmes critiques. •
Développement et application de tests d'intrusion assistés par l'IA - Utiliser l'IA pour accélérer la reconnaissance, l'exploitation, la génération de charges utiles et le reporting tout au long du cycle de vie de l'engagement. •
Tester la sécurité de nos plateformes d'IA internes, y compris l'injection rapide, l'abus de modèles, l'exfiltration de données et d'autres techniques d'attaque spécifiques à l'IA. •
Collaboration avec la Blue Team pour optimiser la détection et la réponse. Transférer des scénarios d'attaque réalistes et validés dans de nouveaux cas d'utilisation de détection et mener des exercices d'émulation d'adversaire et d'équipe violette pour valider les capacités de détection et de réponse. •
Documentation claire des résultats, priorisation en fonction du risque et promotion des mesures correctives en collaboration avec les équipes concernées ; Contribution aux normes de sécurité, aux KPI et au reporting. •
Assistance à la gestion des incidents et à l’analyse des causes profondes lorsque l’expertise en sécurité offensive offre une valeur ajoutée. •
Travailler en étroite collaboration avec les équipes d'infrastructure, de développement, d'exploitation, de gouvernance et de risque pour ancrer les tests offensifs tout au long du cycle de vie de la sécurité. Votre profil
•
Plusieurs années d'expérience pratique en tests d'intrusion, en red teaming ou en sécurité offensive. •
Compétences avérées en matière de tests d'intrusion dans au moins deux domaines, tels que les tests Web et d'applications, les réseaux et infrastructures, le cloud (Azure/M365), l'IA, Active Directory/identité ou l'ingénierie sociale. •
Expérience pratique avec des outils et des frameworks de sécurité offensifs tels que Metasploit, Burp Suite ou des outils comparables, ainsi qu'une familiarité avec MITRE ATT&CK. •
Expérience en matière de développement de scripts et d'exploits, par exemple avec Python, PowerShell, Golang ou des technologies comparables. •
Bonne compréhension de l'utilisation de l'IA dans le contexte de la sécurité offensive ainsi que connaissance des surfaces d'attaque spécifiques à l'IA, telles que l'injection rapide et l'abus de modèles et de données ; Connaissance des frameworks courants tels que OWASP, MITRE ATT&CK ou NIST. •
Méthode de travail structurée, fiable et orientée solutions. Solides compétences en communication ainsi que la capacité de préparer des conclusions techniques pour des groupes cibles techniques et non techniques d'une manière compréhensible et réalisable. •
Très bonne connaissance de l'anglais ; La connaissance de l'allemand est un avantage. •
Volonté d'assurer une permanence 24h/24 et 7j/7. C'est agréable d'avoir
•
Expérience dans des environnements réglementés ou des environnements de services financiers. •
Certifications de sécurité offensives telles que OSCP, OSEP, CRTO, CRTP ou GPEN. Les candidatures soumises par l'intermédiaire d'agences de recrutement ne peuvent être prises en compte pour ce poste. Avantages chez LGT
Un endroit idéal pour travailler - un endroit idéal pour avoir un impact :
LGT favorise la diversité de ses collaborateurs. Nous pensons qu'une culture d'entreprise inclusive et valorisante est le moteur d'un excellent lieu de travail et offre la possibilité de créer une équipe unique et performante. C’est pourquoi nos collaborateurs peuvent également bénéficier de nombreux avantages supplémentaires. Famille et carrière
•
Modèles de travail flexibles
•
Congés sabbatiques
•
Au moins 25 jours de congé annuel, selon l'âge
•
Options de congés payés spéciaux
•
Congé de maternité et de paternité, possibilités de congé parental supplémentaire
•
Allocation de garde supplémentaire pour les enfants jusqu'à 12 ans gardés contre rémunération par d'autres personnes
Grandir ensemble
•
Cours internes
•
Cours externes à l'Académie du Liechtenstein
•
Soutien à la formation externe et à la formation continue
•
Programmes de coaching et de mentorat
•
Missions internationales
•
Programme d'intrapreneuriat
Avantages et avantages
•
Réductions sur les produits et services bancaires LGT
•
Co-investissements chez LGT
•
Réductions sur les assurances maladie et habitation
•
Plan de prévoyance avec options individuelles
•
Diverses initiatives pour promouvoir la mobilité/e-mobilité
•
Reconnaissance des événements importants de la vie
votre santé
•
Programmes de bien-être et de santé
•
Cours de fitness et de yoga subventionnés
•
Repas sains
•
Des fruits frais tous les jours
Vous sentez-vous interpellé ? Il vous suffit ensuite de remplir le formulaire en ligne. Nous avons hâte de faire votre connaissance. Contacter
Diane Neff
Recruteurs RH
LGT Group Holding SA
+423 (235) 2248
