> Markdown version of [/jobs/ext/3791799-consultant-pentester-auditeur-en-securite-offensive-h-f](https://www.wearedevelopers.com/jobs/ext/3791799-consultant-pentester-auditeur-en-securite-offensive-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant Pentester - Auditeur en Sécurité Offensive H/F

- **Company:** Izencia Insight
- **Location:** Paris, France
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Business Analytics Applications, Software System Penetration Testing, Burp Suite, Linux, Network Protocols, Nmap, Open Web Application Security, Wireshark, Web Applications, Wi-Fi Technology
- **Published:** October 17, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/84521192.html

## About the Role

Maîtrise des tests d'intrusion web, des API et des infrastructures internes et externes.

 - Bonne connaissance des environnements Windows, Linux, Active Directory et des protocoles réseau.
 - Capacité à identifier et analyser les défauts de configuration, les faiblesses d'authentification et les erreurs de gestion des droits.
 - Maîtrise des outils courants de pentest, tels que Burp Suite, Nmap, Wireshark et des scanners de vulnérabilités.
 - Capacité à développer ou adapter des scripts pour les besoins d'un audit.
 - Connaissance des méthodologies de test et de qualification des vulnérabilités, notamment OWASP et CVSS.
 - Excellente capacité de rédaction technique et de vulgarisation des risques., Expérience concrète en réalisation de pentests, avec capacité à prendre en charge une mission de bout en bout : cadrage, exécution, analyse, rédaction et restitution.Rigueur, autonomie, esprit d'analyse et sens du service client sont indispensables. Le consultant doit respecter strictement la confidentialité des informations, le périmètre autorisé et les règles d'intervention définies avec le client.Des certifications en sécurité offensive, telles qu'OSCP, OSWE ou équivalentes, constituent un atout., Expérience concrète en réalisation de pentests, avec capacité à prendre en charge une mission de bout en bout : cadrage, exécution, analyse, rédaction et restitution.

Rigueur, autonomie, esprit d'analyse et sens du service client sont indispensables. Le consultant doit respecter strictement la confidentialité des informations, le périmètre autorisé et les règles d'intervention définies avec le client.

Des certifications en sécurité offensive, telles qu'OSCP, OSWE ou équivalentes, constituent un atout.

EUR

Windows
Nmap
API
Linux
Wi-Fi
Autonomie
Rédaction de notices techniques
Wireshark
Esprit d'analyse

## Description

Cadrer chaque intervention avec le client : objectifs, périmètre autorisé, actifs concernés, modalités d'accès, calendrier et précautions opérationnelles.

 - Réaliser des tests d'intrusion externes et internes, selon des approches boîte noire, grise ou blanche.
 - Auditer les sites internet, applications web et API : authentification, gestion des droits, sessions, exposition des données et sécurité des fonctionnalités.
 - Intervenir sur site client pour évaluer la sécurité des infrastructures : réseaux, serveurs, postes de travail, annuaires Active Directory, équipements de sécurité et réseaux Wi-Fi.
 - Évaluer les environnements cloud et les autres actifs inclus dans le périmètre convenu, selon les technologies présentes.
 - Combiner outils d'analyse et vérifications manuelles pour confirmer les vulnérabilités et éliminer les faux positifs.
 - Démontrer les possibilités de compromission de manière maîtrisée, dans le respect des autorisations et des contraintes de disponibilité.
 - Hiérarchiser les risques selon leur criticité technique, leur exploitabilité et leurs conséquences pour l'activité.
 - Présenter les résultats aux interlocuteurs techniques et à la direction.
 - Réaliser des contre-audits pour vérifier l'efficacité des corrections mises en oeuvre.

Livrables attendus

Le consultant devra remettre un rapport d'audit structuré, clair et directement exploitable, comprenant :

 - Une synthèse destinée à la direction, présentant les principaux risques et les actions prioritaires.
 - Le périmètre audité, la méthodologie, les conditions de réalisation et les limites de l'intervention.
 - Une description détaillée de chaque vulnérabilité : actifs affectés, preuves, conditions de reproduction et impacts.
 - Une évaluation argumentée de la criticité des constats.
 - Des recommandations correctives concrètes et adaptées à l'environnement du client.
 - Un plan de remédiation priorisé.
 - Une restitution orale et, si prévu, un rapport de contre-audit.