Consultant Cybersécurité Offensive

Acteur conseil de référence en Cybersécurité, en projets numériques et Intelligence Artificielle, HeadMind Partners est engagé dans la construction d’une société plus sécurisée, résiliente et responsable. Nous faisons partie des acteurs majeurs qualifiés PASSI LPM / NIS2 par l’ANSSI.

Vos missions au sein de l'équipe Offensive:

Au sein de l’entité Cyber et en rejoignant notre Laboratoire Offensif, vous aiderez des entreprises de toute taille (SBF 120, pivots NIS2, acteurs financiers DORA) à anticiper les cyberattaques. Vous interviendrez sur le spectre d'activités suivant :

• Tests d’intrusion avancés : Web, mobiles, clients lourds, API et architectures micro-services.
• Audits Cloud & Hybrides : Évaluation de configurations sur les environnements Multi-Cloud (Azure, AWS, GCP) et infrastructures conteneurisées (Kubernetes).
• Sécurité de l'Intelligence Artificielle : Audits de robustesse des modèles d'IA, tests d'intrusion sur les applications intégrant des LLM (attaques par injection de prompt, vol de modèle) en conformité avec l'AI Act.
• Opérations Red Team / Purple Team : Simulations d'attaques réalistes multi-vectorielles et exercices de détection conjoints avec les équipes de défense (SOC/Blue Team).
• Ingénierie sociale : Campagnes avancées de phishing, vishing et scénarios d'intrusion physique.
• Audits Forensics & Réponse aux incidents : Analyse post-compromission et recherche de compromission (Compromise Assessment).

La vie au sein du Lab Offensif:

En tant que membre actif vous serez amené à :

• Collaborer et partager au quotidien au travers de nos canaux de communication et REX dédiés.
• Participer à la R&D interne pour développer les outils offensifs de demain, automatiser nos playbooks Red Team et explorer la sécurité des nouvelles technologies.
• Diffuser l'expertise auprès des autres collaborateurs de la Business Unit à travers des talks techniques et des ateliers pratiques.
• Bénéficier d'un plan de formation continue certifiant de premier plan, adapté à votre niveau (ex. OSCP)

Votre profil:

Nous recherchons avant tout des passionné(e)s de sécurité offensive, alliant rigueur technique et posture de conseil.

• Formation : Vous êtes titulaire (ou futur diplômé) d’un Master issu d’une Grande École d’Ingénieurs ou d'un cursus universitaire de premier plan, avec une spécialisation en Cybersécurité ou en Systèmes d'Information.
• Expérience : Vous justifiez d'une première expérience concrète (stage de fin d'études ou alternance) impérativement centrée sur les enjeux offensifs (tests d’intrusion, audits de configuration complexes, R&D cyber ou opérations Red Team).
• Compétences techniques :
• Vous connaissances des concepts fondamentaux des vulnérabilités (OWASP, failles logiques, privilèges AD) et les méthodologies d'attaque.
• Des bases solides en scripting (Python, PowerShell, Bash) ainsi qu'une sensibilité aux architectures Cloud (AWS, Azure, GCP) sont de véritables atouts.
• Soft Skills : Doté(e) d'un excellent esprit d'analyse et d'une grande curiosité intellectuelle, vous appréciez le travail en équipe et savez restituer vos conclusions avec pédagogie (sens du service client).
• Langues : Un niveau d'anglais professionnel est indispensable pour intervenir dans nos contextes internationaux.

HEADMIND PARTNERS, en 2026:

• Un collectif puissant : Un cabinet de conseil de plus de 1 500 collaborateurs, leader européen du conseil en prise de risque numérique.
• Au cœur des enjeux de confiance : Une expertise de pointe combinant Cybersécurité, transformation numérique et Intelligence Artificielle de confiance (AI Act compliant).
• Des clients d'envergure : Des missions stratégiques menées auprès de Grands Comptes (CAC 40, SBF 120) et d'Opérateurs de Services Essentiels.
• Un cadre d'excellence certifié : Un environnement professionnel certifié ISO 27001 & ISO 9001, une démarche RSE d'excellence (Labellisé EcoVadis), et une culture d'entreprise régulièrement primée (Happy at Work, Trainees & Candidates).