Consultant Pentester - Auditeur en Sécurité Offensive H/F

Cadrer chaque intervention avec le client : objectifs, périmètre autorisé, actifs concernés, modalités d’accès, calendrier et précautions opérationnelles.

• Réaliser des tests d’intrusion externes et internes, selon des approches boîte noire, grise ou blanche.
• Auditer les sites internet, applications web et API : authentification, gestion des droits, sessions, exposition des données et sécurité des fonctionnalités.
• Intervenir sur site client pour évaluer la sécurité des infrastructures : réseaux, serveurs, postes de travail, annuaires Active Directory, équipements de sécurité et réseaux Wi-Fi.
• Évaluer les environnements cloud et les autres actifs inclus dans le périmètre convenu, selon les technologies présentes.
• Combiner outils d’analyse et vérifications manuelles pour confirmer les vulnérabilités et éliminer les faux positifs.
• Démontrer les possibilités de compromission de manière maîtrisée, dans le respect des autorisations et des contraintes de disponibilité.
• Hiérarchiser les risques selon leur criticité technique, leur exploitabilité et leurs conséquences pour l’activité.
• Présenter les résultats aux interlocuteurs techniques et à la direction.
• Réaliser des contre-audits pour vérifier l’efficacité des corrections mises en oeuvre.

Livrables attendus

Le consultant devra remettre un rapport d’audit structuré, clair et directement exploitable, comprenant :

• Une synthèse destinée à la direction, présentant les principaux risques et les actions prioritaires.
• Le périmètre audité, la méthodologie, les conditions de réalisation et les limites de l’intervention.
• Une description détaillée de chaque vulnérabilité : actifs affectés, preuves, conditions de reproduction et impacts.
• Une évaluation argumentée de la criticité des constats.
• Des recommandations correctives concrètes et adaptées à l’environnement du client.
• Un plan de remédiation priorisé.
• Une restitution orale et, si prévu, un rapport de contre-audit.

Maîtrise des tests d’intrusion web, des API et des infrastructures internes et externes.

• Bonne connaissance des environnements Windows, Linux, Active Directory et des protocoles réseau.
• Capacité à identifier et analyser les défauts de configuration, les faiblesses d’authentification et les erreurs de gestion des droits.
• Maîtrise des outils courants de pentest, tels que Burp Suite, Nmap, Wireshark et des scanners de vulnérabilités.
• Capacité à développer ou adapter des scripts pour les besoins d’un audit.
• Connaissance des méthodologies de test et de qualification des vulnérabilités, notamment OWASP et CVSS.
• Excellente capacité de rédaction technique et de vulgarisation des risques., Expérience concrète en réalisation de pentests, avec capacité à prendre en charge une mission de bout en bout : cadrage, exécution, analyse, rédaction et restitution.Rigueur, autonomie, esprit d’analyse et sens du service client sont indispensables. Le consultant doit respecter strictement la confidentialité des informations, le périmètre autorisé et les règles d’intervention définies avec le client.Des certifications en sécurité offensive, telles qu’OSCP, OSWE ou équivalentes, constituent un atout., Expérience concrète en réalisation de pentests, avec capacité à prendre en charge une mission de bout en bout : cadrage, exécution, analyse, rédaction et restitution.

Rigueur, autonomie, esprit d’analyse et sens du service client sont indispensables. Le consultant doit respecter strictement la confidentialité des informations, le périmètre autorisé et les règles d’intervention définies avec le client.

Des certifications en sécurité offensive, telles qu’OSCP, OSWE ou équivalentes, constituent un atout.

EUR

Windows Nmap API Linux Wi-Fi Autonomie Rédaction de notices techniques Wireshark Esprit d’analyse

Rejoindre notre société, c’est l’opportunité de mener des missions stimulantes au sein de grandes entreprises. Nous vous accompagnons tout au long de votre parcours grâce à des formations et certifications, car l’innovation technologique est au coeur de notre ADN. Bénéficiez d’un suivi personnalisé pour maximiser votre évolution professionnelle.