> Markdown version of [/jobs/ext/3205819-dtnum-75-sdan-bpsa-auditeur-pentesteur-securite-si-senior-h-f](https://www.wearedevelopers.com/jobs/ext/3205819-dtnum-75-sdan-bpsa-auditeur-pentesteur-securite-si-senior-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # DTNUM 75 SDAN BPSA - Auditeur Pentesteur Sécurité SI Senior H/F - **Company:** Direction de la transformation numérique - **Location:** Paris, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Information Systems, Information Security Management System, Performance Testing - **Published:** September 10, 2026 - **Apply:** https://testministereinterieur-career.talent-soft.com/Pages/Offre/DetailOffre.aspx?idOffre=110366&idOrigine=&LCID=1036&action=jobapplication ## About the Role Connaissances techniques Connaître l'environnement professionnel niveau pratique requis Avoir des compétences en informatique - bureautique niveau maîtrise requis Connaissance technique au choix Savoir-faire Avoir l'esprit de synthèse niveau maîtrise requis Savoir travailler en équipe niveau maîtrise requis Savoir analyser niveau maîtrise requis Savoir rédiger niveau maîtrise requis Savoir-être Avoir le sens des relations humaines niveau maîtrise requis Savoir s'adapter niveau maîtrise requis Savoir s'exprimer oralement niveau pratique requis Autre : - expérience confirmée dans le domaine de la sécurité des systèmes d'information ; - Connaissances techniques générales (réseau, systèmes d'exploitation, développement, …) . - Expérience en campagne de bug bounty ## Description Le BPSA propose une offre de service couvrant quatre types de tests : * Les tests fonctionnels : vérification de la bonne implémentation des fonctionnalités métiers ; * Les tests de performance : vérification de la bonne tenue en charge de l'application par rapport aux exigences exprimées par le chef de projet ; * Les tests de conformité : vérification de la conformité de l'application vis à vis du poste de travail ; * Les tests de vulnérabilité : vérification du niveau de sécurité de l'application ; * Les tests RGAA : vérification du niveau d'accessibilité. Le titulaire du poste est chargé des tests de vulnérabilité, à ce titre il doit : - rédiger si besoin le plan de tests et les fiches afférentes, - réaliser les tests de vulnérabilité des applications, - évaluer le niveau de sécurité d'une application et proposer des axes d'améliorations, - identifier l'impact métier lié aux vulnérabilités, - réaliser pour chaque campagne de tests le reporting, - assurer une assistance technique et proposer des recommandations aux équipes techniques, - effectuer une veille technologique dans le domaine de la sécurité des systèmes d'information. Le titulaire est également chargé du suivi des campagnes bug bounty, à ce titre il doit : - participer à la gestion de la campagne : Règles d'audits, périmètre à tester, grille de primes, vulnérabilités à rechercher - Vérifier la conformité aux bonnes pratiques de sécurité - Qualifier, trier les failles identifiées par les hunters - Vérifier les correctifs mis en place Votre environnement professionnel Activités du service : Afin d'améliorer la qualité du service rendu aux usagers à travers des projets variés d'envergure nationale et européenne, le ministère conduit des projets tant dans le domaine des infrastructures que dans celui des applicatifs et assure le « run » de ses systèmes d'information. Elle innove pour développer le cadre de travail de ses collaborateurs favorisant leur autonomie, leur créativité. Ses collaborateurs partagent un socle de valeurs au service de l'intérêt général permettant de rendre compatible leurs objectifs d'évolutions individuelles et les objectifs collectifs d'un travail collaboratif. Composition et effectifs : La SDAN compte environ 140 agents répartis sur 6 bureaux. L'effectif du bureau est de 21 agents : 15 A et 6 B. Liaisons hiérarchiques : Rattachement au chef du bureau de la Performance et de la Sécurité Applicative, à son adjointe, à la cheffe de section sécurité et conformité. Liaisons fonctionnelles : Ensemble des services de la DTNUM, des maîtrises d'ouvrage et sous-traitants en particulier les chefs de projet, chefs de projet hébergement. Vos perspectives : Évolution vers d'autres postes d'expertise SIC. Durée attendue sur le poste : 3 ans ## Related Videos - [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams) - [Frontend Performance Testing in practice](https://www.wearedevelopers.com/videos/8-frontend-performance-testing-in-practice) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) - [ The attacker's footprint](https://www.wearedevelopers.com/videos/375-the-attacker-s-footprint) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer) - [The 8 Best Code Testing Tools](https://www.wearedevelopers.com/magazine/402-the-8-best-code-testing-tools)