Pentester

Vos missionsIntégré(e) au sein de l’équipe sécurité, vous interviendrez sur les missions suivantes :

Réaliser des tests de sécurité offensifs (pentests) sur des applications web et mobiles ;

Effectuer des analyses de vulnérabilités via les scanners de sécurité déployés dans un contexte RUN ;

Rédiger les rapports de tests et formaliser les plans de remédiation ;

Organiser et animer les réunions de restitution auprès des équipes métiers et techniques ;

Assurer le suivi du planning annuel des campagnes de tests de sécurité ;

Participer au maintien en condition opérationnelle des outils de sécurité offensive ;

Contribuer aux projets d’amélioration continue du service, tant sur les aspects méthodologiques que sur l’outillage

Profil recherchéVous disposez d’une expérience confirmée en cybersécurité offensive et en réalisation de tests d’intrusion applicatifs.

Vous êtes reconnu(e) pour votre rigueur, votre capacité d’analyse et votre sens de la communication.

Vous appréciez le travail en équipe et adoptez une attitude positive, participative et constructive.

Une connaissance des problématiques de sécurité défensive (Blue Team) constitue un véritable atout.

Compétences attenduesCompétences techniquesMaîtrise des outils de sécurité offensive : Burp Suite, Kali Linux et outils associés ;

Très bonne connaissance des référentiels et méthodologies OWASP ;

Connaissances en développement et scripting : Bash, Python, PowerShell et technologies Web ;

Expérience en réalisation de pentests applicatifs et en analyses de vulnérabilités.

ContexteDans le cadre du renforcement de son équipe cybersécurité, notre client, un grand compte du secteur bancaire, recherche un(e) Consultant(e) Cybersécurité Offensive / Pentester afin de participer aux activités de tests de sécurité applicatifs et d’accompagner l’amélioration continue de ses dispositifs de sécurité.