Le Groupe Softway Medical recrute son futur Ingénieur Sécurité Offensive - Pentester H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique.
Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe et recherche un Pentester H/F qui aura pour mission d'évaluer la robustesse et la résilience du système d'information face aux menaces actuelles.

💼 Ce que vous ferez concrètement :

• Conduire des tests d’intrusion internes et externes sur les systèmes, applications, réseaux et environnements cloud ;

• Réaliser des audits techniques (infrastructures, Active Directory, configuration système, code source, applications web) ;

• Identifier, exploiter et documenter les vulnérabilités en respectant les méthodologies standards (OWASP, PTES, OSSTMM) ;

• Produire des rapports clairs et structurés à destination des équipes techniques et du management, avec plan de remédiation ;

• Participer à la définition et à l’évolution des méthodologies de tests offensifs ;

• Assurer une veille active sur les vulnérabilités, exploits et techniques d’attaque émergentes ;

• Développer des scripts, outils ou exploits spécifiques pour automatiser et renforcer les capacités offensives ;

• Collaborer avec les équipes de défense (SOC, DFIR) pour enrichir la détection et la réponse aux menaces ;

• Participer ponctuellement à des exercices Red Team, Purple Team et simulations d’attaque ;

✨ Les compétences techniques recherchées :

• Maîtrise des outils de tests d’intrusion (Burp Suite, Metasploit, Nmap, Nessus, Cobalt Strike, etc.) ;

• Connaissance approfondie des protocoles réseaux, environnements Windows/Linux, Active Directory, bases de données, virtualisation ;

• Bonnes connaissances en sécurité applicative (OWASP Top 10, SAST/DAST, API security, code review) ;

• Compétence en exploitation de vulnérabilités et en développement de scripts/exploits (Python, PowerShell, Bash, etc.) ;

• Connaissance des référentiels et standards de sécurité (ISO 27001, NIST, MITRE ATT&CK, …).

Les + :

· Certifications en sécurité offensive (OSCP, OSWE, OSEP, eCPPT, CEH, GIAC GPEN, etc.).

· Participation à des CTF, bug bounty ou contributions open source.

· Expérience sur des missions Red Team / Purple Team.

· Connaissance des solutions de détection et d’évasion pour tests avancés (EDR/XDR bypass, AV evasion).

🧩 Parlons de vous !

• Diplôme Bac+5 en informatique, cybersécurité ou équivalent (école d’ingénieurs, université).

• Expérience de 3 à 5 ans minimum dans un poste en sécurité offensive, pentest ou audit technique.

• Capacité d’analyse, rigueur et esprit de synthèse.

• Autonomie, curiosité technique et sens de la confidentialité.

• Bonne communication écrite et orale, en français et en anglais.

🎯 Nos avantages :

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine

• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise

• Prime de participation et PEE

• Prime vacances : entre 300 et 600€ en fonction du salaire de base

• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€

• Indemnité kilométrique vélo / trottinette : 200€/an plafonné

• Prime de cooptation allant jusqu'à 2000€ selon profil

• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût

• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..

• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

📅 Le process de recrutement qui vous attend :

1. Après une première sélection, vous échangerez par téléphone avec un/une chargé(e) de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.

2. Vous rencontrerez ensuite l’Engineering Manager afin d’échanger sur le contexte de l'équipe et vos futures missions.

3. Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite 🤝

Et si c’était vous, le/la prochain·e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination.
Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.