Pentester Senior / Red Team

Ballpoint, c'est 7 consultants à Paris répartis en deux équipes : une équipe attaque pentest / Red Team, et une équipe défense avec le développement de Trapster. Nous sommes certifiés ISO 27001 et en cours de qualification PASSI.

Avec l'IA, notre métier a changé. Trouver une vulnérabilité n'a jamais été aussi accessible : les outils et la technique ne suffisent plus à faire la différence.

Ce qui compte aujourd'hui, c'est de comprendre l'entreprise qu'on attaque : son métier, ses actifs critiques, ce qui la mettrait vraiment à genoux. C'est pour ça que le Red Team est au cœur de ce qu'on fait : un attaquant réaliste, avec de vrais objectifs, face à une organisation et ses vrais enjeux.

Notre raison d'être : faire progresser durablement le niveau de sécurité de nos clients, pas seulement leur lister des failles.

Nous cherchons donc notre Responsable Pentest / Red Team : la personne qui construira notre pôle Red Team et fera grandir l'équipe.

01Nos valeurs

Chez Ballpoint, on accompagne nos clients dans la durée : Red Team, pentest continu, retests. Nos consultants connaissent leur SI autant que leurs enjeux métier, et c’est ce qui guide notre façon de travailler.

1. Curiosité : l'art de creuser au-delà des outils

Nous cultivons la curiosité insatiable pour explorer des technologies inconnues et décortiquer les métiers de nos cibles, car c’est dans cette compréhension fine que se révèlent les chemins d’attaque les plus pertinents.

2. Chacun fait la différence

Chez nous, une bonne idée n’a pas de grade. Un script qui fait gagner une demi-journée sur chaque mission, une meilleure façon de présenter un finding au COMEX, une idée d’offre : chacun peut faire évoluer nos méthodes, nos outils et nos offres. Et on attend de chacun qu’il le fasse.

02Le poste

Tu prends la responsabilité technique de toutes nos missions offensives, en restant sur le terrain. Rattaché directement au fondateur, tu travailles avec l'équipe pentest / Red Team.

• Porter la qualité des missions : cadrage technique, méthodologie, relecture et validation des rapports avant livraison.

• Mener les opérations Red Team de bout en bout : scénario, infrastructure d'attaque, évasion, débrief au COMEX.

• Rester un pentester actif : web, Active Directory, mobile, industriel, sur une partie significative de ton temps.

• Faire grandir l'équipe : montée en compétence des juniors, parcours de certification, partage des techniques.

• Faire évoluer nos offres et nos outils : pentest continu, templates de rapport, outillage interne, veille.

• Appuyer l'avant-vente : calls techniques avec les prospects et chiffrage des périmètres.

03Ton profil

Tu as au moins 5 ans de pentest derrière toi, dont de vraies opérations Red Team, et l'envie de faire progresser une équipe.

04Indispensable

• Solide expérience en compromission Active Directory et en pentest web.

• Opérations Red Team menées en conditions réelles : C2, contournement d'EDR, ingénierie sociale.

• Un français écrit impeccable.

• La capacité à expliquer une chaîne d'attaque à un RSSI comme à un directeur général.

• Modalités de télétravail flexibles mais présence à Paris nécessaire.

• Un bon feeling avec l'équipe : on passe beaucoup de temps ensemble, en mission comme au bureau, et l'ambiance compte autant que le niveau technique.

05Un plus

• Certifications offensives (OSCP, OSEP, CRTO, OSWE ou équivalent).

• Expérience d'un cadre PASSI ou d'environnements sensibles.

• CVE, articles, talks, outils open source.

06Avantages

Tu rejoins une équipe de 7 consultants où tes choix techniques deviennent la norme, avec un accès direct au fondateur et une mission claire : faire évoluer notre pôle Red Team. Les missions sont variées (web, Active Directory, mobile, industriel…), et comme on suit nos clients dans la durée, tu vois l'impact réel de ton travail d'une année sur l'autre.

Ballpoint évolue vite, et tu en es un acteur direct. Tes idées ont un effet visible dès la semaine suivante, pas après six mois de comités.

• Temps de R&D : du temps dédié à tes outils, à la recherche de vulnérabilités ou à la préparation d'un talk.

• Formations et certifications : un budget annuel (OSEP, CRTO, OSWE…), passées sur ton temps de travail.

• Télétravail : possible, avec 2 à 3 jours par semaine dans nos bureaux à Paris.

• Les classiques : CDI cadre, mutuelle, prévoyance, transport, tickets restaurant.

07Le process

C'est le fondateur qui gère ce recrutement de bout en bout. Pas de cabinet, pas de tri automatique : chaque candidature est lue et étudiée avec attention. Ça peut prendre un peu de temps, alors n'hésite pas à relancer.

Find more English Speaking Jobs in France on Arbeitnow