- Casablanca, Casablanca-Settat, Morocco
- On-site
Join the Offensive Security Center as a Pentester to identify vulnerabilities through penetration testing, analyze source code, and find attack paths on cloud technologies.
Responsibilities
- Identifier des vulnérabilités au travers des tests d’intrusion sur les environnements de nos clients afin d’analyser leur niveau de sécurité
- Dumper des bases de données de site web, pwn des annuaires Active Directory, rooter des serveurs liés à des SI spécifiques (trésorerie, RH, logistique, etc.)
- Analyser le code source d’applications (PHP, Python, etc.) et la configuration des composants sous-jacents (Apache, SSH, etc.)
- Trouver des chemins d’attaques sur des technologies Cloud (EntraID, AWS…) ou « reverse » des clients lourds (Java, .NET, C/C++, etc.)
- Proposer votre expertise sur des missions spécifiques : audit de code, pentest de composants et technologies exotiques (LLM, bornes, TPE, etc.)
Requirements
- Nice to have: Offensive certification (GIAC, OSCP, OSWE, OSEP, CRTO)
- Nice to have: Security blog maintenance
- Nice to have: CTF participation
- Nice to have: Technical conference presentations