Consultant Junior Cyber Defense F/H

Vos Challenges

Votre mission, en tant que Consultant Junior Cyber Defense F/H consiste à contribuer à des missions d'évaluation technique et de sécurité offensive auprès de grands comptes et d'ETI afin d'identifier les vulnérabilités de leurs systèmes d'information et de renforcer leur niveau de sécurité.

Accompagné par des consultants expérimentés, vous intervenez sur des missions variées mêlant tests d'intrusion, audits techniques et simulations d'attaques réalistes.

À ce titre, vous serez amené à :

• Réaliser des tests d'intrusion sur différents environnements : applications web et mobiles, APIs, réseaux, infrastructures Active Directory et plateformes cloud ;
• Participer aux différentes phases des missions, de la reconnaissance et la cartographie de la surface d'attaque jusqu'à l'exploitation contrôlée et la post-exploitation ;
• Réaliser des audits de code source, des revues d'architecture et des audits de configuration en vous appuyant sur les principaux référentiels de sécurité (ANSSI, OWASP, etc.) ;
• Contribuer à l'identification, l'analyse et la qualification des vulnérabilités ainsi qu'à l'évaluation des risques associés ;
• Formuler des recommandations de remédiation pragmatiques permettant aux clients d'améliorer durablement leur niveau de sécurité ;
• Participer à des exercices de Red Teaming et de Purple Teaming en collaboration avec les équipes de détection et de réponse aux incidents ;
• Rédiger des rapports d'audit clairs et structurés à destination d'interlocuteurs techniques et métiers ;
• Participer à l'amélioration continue des méthodologies, outils, scripts d'automatisation et environnements du Cyber Lab.

Votre Profil

• Formation Bac+5 en cybersécurité, informatique, sécurité des systèmes et réseaux ou diplôme équivalent
• Première expérience pratique en tests d’intrusion, sécurité offensive ou audit de code, acquise en stage, alternance, projet académique, laboratoire personnel ou compétitions CTF (indiquez vos scores)
• Bonnes connaissances des systèmes Windows et Linux, des réseaux, des protocoles TCP/IP, DNS, HTTP et des mécanismes d’authentification
• Connaissance des principales vulnérabilités applicatives et techniques, notamment OWASP Top 10, CWE, CVE et méthodes de cotation CVSS
• Connaissances pratiques des principaux services et modèles de sécurité Azure, AWS ou GCP ; capacité à identifier les erreurs de configuration, les expositions de données et les faiblesses IAM lors de tests d’intrusion ou de revues de configuration cloud.
• Connaissance des principales vulnérabilités des applications d’IA générative et des LLM — notamment prompt injection, fuite de données, gestion non sécurisée des sorties et risques liés aux agents — et capacité à contribuer à des tests de sécurité encadrés.
• Pratique d’outils de sécurité offensive tels que Burp Suite, Nmap, Metasploit, BloodHound, Kali Linux, ainsi que de langages de script comme Python, PowerShell ou Bash
• Capacité à lire et analyser du code dans un ou plusieurs langages courants et intérêt pour les pratiques de développement sécurisé
• Excellentes capacités d’analyse, de synthèse et de rédaction en français ; bon niveau d’anglais professionnel (B2)
• Rigueur, éthique, curiosité technique, goût du « problem solving », sens du service client et capacité à travailler en équipe

Certifications

• Une certification en sécurité offensive telle que OSCP, CPTS, PASSI ou équivalent constitue un plus
• La détention ou la préparation d’une certification spécialisée en Red Teaming, audit web ou Active Directory est appréciée
• Une connaissance du cadre PASSI et de ses exigences applicables aux audits technique constitue un atout

Votre environnement de travail

A propos de KPMG :

• Premier cabinet pluridisciplinaire en France
• Employeur préféré du secteur audit (selon le classement Universum Business 2026)
• 4 métiers d'excellence : Audit, Conseil, Droit & Fiscalité (KPMG Avocats) ainsi que leurs fonctions corporate, pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux ETI
• Des équipes à taille humaine dans 45 bureaux en France et 140 pays pour Grandir ensemble et Impacter positivement

A propos de l'équipe Cyber :

Au sein de Risk Consulting, la practice Cyber de KPMG accompagne les organisations dans la sécurisation de leur transformation numérique et le renforcement durable de leur résilience.

Forte d’un réseau mondial de près de 9 000 experts en cybersécurité présents dans plus de 145 pays, notre équipe mobilise des expertises de premier plan pour accompagner nos clients face à l’évolution des menaces, aux nouvelles réglementations et aux enjeux liés aux technologies émergentes.

Portée par l’innovation, des alliances technologiques de premier plan et le potentiel transformateur de l’IA, notre équipe française connaît une dynamique de croissance engageante.

Rejoignez-nous et participez à une aventure entrepreneuriale unique pour bâtir la cybersécurité de demain et accompagner les plus grandes organisations dans leurs transformations stratégiques.

Modalités de travail :

• Localisation : La Défense, Tour EQHO
• Type de contrat : CDI
• Date de début prévue : ASAP
• Mode travail : Hybride
• Tous nos postes sont ouverts aux personnes en situation de handicap.

N'attendez plus, rejoignez un environnement de travail de qualité où le sens du collectif est clé.