Ingénieur(e) sécurité applicative - Pentester (F/H/X)

Accor Tech & Digital est le moteur de la tech, des solutions digitales et de la transformation au sein du Groupe. Nos 2 000 talents s'engagent à offrir les meilleures expériences digitales et tech à nos clients, nos hôtels et nos équipes dans 110 pays, et à façonner l'avenir de l'hospitalité.
Accor Tech & Digital, des métiers où l’intelligence est d’abord humaine !

Accor Tech est un employeur de premier plan dans le domaine de la tech hôtelière, présent dans le monde entier.
Notre #OneTechTeam mondiale a pour mission de simplifier et d’accélérer la transition technologique des activités hôtelières d’Accor.

Nos 1 200 talents, passionnés d'innovation et de résolution de problèmes, soutiennent nos 5 500 hôtels et nos bureaux dans 110 pays, pour offrir une expérience exceptionnelle à nos 100 millions de clients.

Ils s’attellent également à bâtir l'avenir de notre industrie, en évolution rapide et fortement concurrentielle, tout en construisant un avenir durable.

Rejoignez notre équipe, véritablement diversifiée et créative, qui relève des défis techniques au quotidien.
Avec nous, osez avoir un impact sur le monde !

C’est ici que vous attend votre plus grand défi :

Intégré(e) à une équipe de plusieurs experts techniques et pentesters, vous participerez à assurer la sécurité des systèmes informatiques (Sièges, Hôtels, Régionaux, etc.) en identifiant les vulnérabilités grâce à des tests de pénétration puis en apportant des solutions de corrections concrètes pour nos équipes internes.

Vos principales missions seront : 

• Contrôler le niveau de sécurité des applications (test d’intrusion / « pentest », revue de code, audit, etc.). Pour l’essentiel, il s’agit d’applications Web, Mobiles et APIs. 
• Proposition de mesures de protection efficaces et pragmatiques, contextualisées aux technologies utilisées par les équipes projet. Accompagner les projets dans la prise en compte de la sécurité.
• Développement d’outils de sécurité nécessaires à l’équipe où aux tests en cours 
• Former et sensibiliser les équipes aux problématiques de sécurité 
• Participer à la définition de standards et procédures de sécurité (guides de développement sécurisé, bonnes pratiques, etc.) 
• Contrôle du niveau de sécurité du SI sur l’ensemble des couches du SI (« Redteaming ») 
• Veille technologique, suivi des alertes de sécurité
• Notre contexte étant international, des déplacements peuvent être à prévoir (2 par an environ).

Et vous ? :

Issu(e) d’une formation supérieure de type école d’ingénieurs ou équivalent, vous justifiez d’une expérience professionnelle minimum de 4 ans dans le domaine du test d’intrusion.

Les qualités requises pour ce poste sont : 

• Fort intérêt pour le domaine de la sécurité informatique 
• Esprit d’équipe, curiosité, esprit d’initiative 
• Très bon rédactionnel et sens de la communication 
• Anglais indispensable (contexte international), autre langue appréciée 

Compétences techniques : 

• Maitrise des principales vulnérabilités (OWASP), des techniques de « hacking » en allant jusqu’à l’exploitation des failles manuellement lorsque nécessaire
• Bonne maîtrise des outils du marché (BURP, Metasploit, etc.)
• Bonnes connaissances des technologies WEB et mobiles (environnement J2EE, .NET, PHP, NodeJS, Microsoft, Android, IOS). La capacité à fournir des recommandations techniques précises pour ces technologies est un critère déterminant. 
• Solides bases en systèmes & réseaux

Et nous, quels sont nos engagements ?

- Sur le monde
− Nous nous engageons pour le monde qui nous entoure, avec une culture employeur forte centrée sur le développement de nos 300 000 talents.
− Coté tech, nous sommes engagés dans la réduction de l’impact du numérique sur l’ensemble de nos projets.

- Sur votre carrière
− Nous permettons à tous nos collaborateurs de maîtriser leur équilibre vie-perso / vie-pro et leur offrons les moyens de façonner leur environnement de travail à leur image.
− Les parcours de formation et d’évolution sont définis à la fois individuellement et collectivement pour que nous grandissions ensemble, au quotidien.
− Nous valorisons la richesse des diverses nationalités représentées, des différents horizons, de toutes les histoires qui nous composent. Nous encourageons la diversité des personnalités et des parcours professionnels. Nous savons nous adapter aux besoins spécifiques de nos collaborateurs, notamment ceux en situation de handicap.

- Concrètement, chez Accor Tech :
− Amélioration continue & formations : Partenariats technologiques d’exception, communautés internes, talent management dédié et plateforme dédiée à la formation Digitech Academy & certifications,

- et aussi,
− Télétravail
− Work from Everywhere : accès personnel offert à plus de 500 espaces de Coworking dont beaucoup au sein de nos hôtels,
− Programme ALL Heartists : tarifs préférentiels et offres flash pour des séjours et expériences inoubliables dans toutes nos adresses Accor et chez nos partenaires, dans le monde entier.
− Programme Heartist for good, : engagez-vous en faveur d’une association de votre choix parmi celles présente sur notre plateforme de volontariat (1 jour offert par an par le Groupe sur votre temps de travail),
− Un CSE qui vous accompagne dans le financement de vos activités culturelles et sportives,
− Forfait Mobilité durable de 700€ maximum pour l’utilisation d’un moyen de déplacement « vert », ou Pass navigo pris en charge à 75%,
− Tickets restaurant de 10€,
− Une mutuelle obligatoire financée à 50% par Accor sans frais supplémentaire en cas d'adhésion de vos ayants droits,
− Et sur notre site d’Issy les Moulineaux : des espaces de travail collaboratifs, un restaurant d’entreprise et du café à volonté, des espaces de jeux et de sport, une conciergerie et un parc juste en face

Cette mission vous attire ?
Pour nous, le recrutement est avant tout une histoire de rencontres.

Postulez et nous vous proposerons :
1. Une rencontre avec notre équipe recrutement pour vous présenter les lignes essentielles du poste ou vous orienter vers le rôle qui peut vous correspondre,
2. Un ou des entretiens avec les managers et les membres de l’équipe,
3. Pour certains postes, vous pourriez également être amené à effectuer un test ou une étude de cas, ainsi qu’un questionnaire sur votre personnalité et vos motivations.
4. Un entretien final avec notre équipe des Ressources Humaines pour échanger sur la culture de notre Groupe, l’environnement de travail, notre programme de formation et les perspectives de carrière, ainsi que les différents avantages du Groupe.
5. Un feedback personnalisé.
#accortech