CONSULTANT PENTEST / CYBERSÉCURITÉ

Contexte

Pour le compte d’un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d’intrusion et audit de sécurité.

Le consultant interviendra sur différents périmètres applicatifs et techniques afin d’identifier les vulnérabilités, d’évaluer les risques et d’accompagner les équipes dans leur remédiation.

Missions

• Réaliser des tests d’intrusion sur des applications Web, API, Mobile et environnements techniques.

• Identifier, analyser et exploiter les vulnérabilités afin d’en évaluer l’impact.

• Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes.

• Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation.

• Préparer et rédiger les rapports d’audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations.

• Présenter les résultats aux équipes techniques et aux différentes parties prenantes.

• Participer aux réunions de cadrage et de lancement des missions.

• Accompagner les équipes dans le suivi de la remédiation et des correctifs.

• Contribuer à l'amélioration continue des pratiques et outils de sécurité.

Profil recherché

Profil recherché

• Formation supérieure en cybersécurité, sécurité des systèmes d’information ou domaine équivalent.

• Expérience confirmée en pentest / audit de sécurité.

• Bonne maîtrise des méthodologies et référentiels OWASP.

• Expérience sur les environnements Web, API, Mobile et idéalement Active Directory.

• Maîtrise d’outils de sécurité offensive tels que Burp Suite, Nmap, SQLMap, Metasploit, BloodHound, etc.

• Connaissances en scripting : Python, Bash et/ou PowerShell.

• Capacité à analyser les vulnérabilités, rédiger des rapports et présenter les résultats aux interlocuteurs techniques.

• Autonomie, rigueur et bonnes capacités de communication.

• Une certification offensive type OSCP est un plus.