# Opérateur redteam (H/F) at XMCO

> Hybrid · France · Unspecified · Other · open. Source: https://alderhq.app/jobs/recruitee%3Axmco%3A2358884 (read 2026-11-10).

## Facts (observed)

- Company: [XMCO](https://alderhq.app/companies/xmco)
- Location text: Paris, Île-de-France, France
- Where it can be done from (inferred): Hybrid · France (evidence: "Location: Paris, Île-de-France, France")
- Posted: 2025-11-24 (350 days ago)
- First seen by alder: 2026-11-07 · last verified: 2026-11-08
- Reposted: 0 times · edited: 0 times
- Apply on the employer's site: https://xmco.recruitee.com/o/operateur-redteam-hf
- Skills listed (inferred): Python, C++, C#/.NET, AWS, Azure

## Pay and sponsorship

- Posted pay: not posted
- Market band for similar posted roles (Paris, n 101): p25 €34k, median €56k, p75 €79k

## Description (the employer's text)

Chez XMCO, les technologies sont puissantes, mais ce sont les femmes et les hommes qui font la différence : derrière chaque support,

un.e expert.e.

Depuis 2002, nous formons des profils passionnés autour d’audits, pentests, Red Team, CTI, CERT. Vivre l’eXperience XMCO, c’est penser différemment et détourner l’attendu pour créer l’inédit.

Un cadre éthique et rigoureux, où la Maitrise, la Confiance et l’Ouverture nous permettent de trouver chaque jour des solutions qui répondent à des enjeux concrets.

Envie de relever le défi ? Rejoignez l’équipe Audit et Conseil en tant qu’Opérateur Redteam (H/F).

Contexte :

Rattaché au pôle Audit et l’équipe Red Team, l’objectif est d’accompagner XMCO pour développer l’activité, en conduisant des campagnes dans leur ensemble et contribuer ponctuellement à d’autres types d’audits (tests d'intrusion web, audits de postes de travail, tests internes, etc.).

Missions clés :

La conduite de missions Red Team (Simulation d'Adversaires) (modélisation, exécution, post-exploitation, restitution)

Le développement d’outils et d'exploit liés à des TTP spécifiques (évolution de l'infrastructure, création de charges malveillantes, etc.)

La participation à des audits techniques variés (environ 30% du temps en dehors des missions Red Team)

La rédaction de livrables clairs et exploitables, en français et en anglais, y compris pour un public non technique

L’amélioration continue de nos méthodes internes et la montée en compétence des profils moins expérimentés

### Requirements

Compétences et expertises techniques :

Bonne compréhension de toute la kill chain (capacité à conduire une mission de A à Z) ;

C2 custom ou open-source (Sliver, Cobalt Strike, Havoc, etc.) ;

Accès initiaux et chaines d'infections complexes ;

Développement bas-niveau, C#, C++ ;

Mouvements latéraux /persistence / contournement des EDR ;

Scripting offensif (PowerShell, Python) ;

Environnements Azure, AWS, Active Directory ;

Soft skills :

Capacité à vulgariser des attaques complexes pour des interlocuteurs variés ;

Autonomie, rigueur et esprit d’équipe ;

Bonnes capacités de rédaction et de restitution orale ;

Maitrise de l'anglais (oral et écrit).

Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.

---
Data: alder (https://alderhq.app). Cite https://alderhq.app/jobs/recruitee%3Axmco%3A2358884 and the date you read it. Observed facts come from the employer's own listing; location reach, level, family and skills are inferences.