Pentester applicatif confirmé (Web & Mobile) H/F

Dans le cadre du renforcement de notre dispositif de sécurité applicative, nous recherchons un(e) pentester confirmé(e) pour réaliser des tests de sécurité offensifs sur notre périmètre d'applications, principalement web et mobile, et accompagner les équipes métiers dans la compréhension et la correction des vulnérabilités identifiées.

• Réaliser des tests d'intrusion (pentests) sur des applications web et mobile

• Effectuer des tests de vulnérabilité en mode RUN via les scanners déployés

• Rédiger les rapports de tests : constats, niveau de criticité, recommandations de remédiation

• Préparer et animer les réunions de restitution auprès des équipes métiers

• Assurer le suivi du planning annuel des tests de sécurité

• Maintenir en condition opérationnelle l'outillage de tests

• Participer aux projets d'amélioration du service (outillage, méthodologie)

• Comptes rendus détaillés des tests de sécurité

• Restitutions orales auprès des métiers, avec organisation des réunions

• Planning annuel des tests de sécurité à jour

Profil recherché

Indispensables

• Maîtrise confirmée des outils de sécurité offensive (Burp Suite, suite Kali, etc.)

• Maîtrise confirmée du référentiel OWASP

• Français courant

• Anglais professionnel

Importantes

• Programmation et scripting : Bash, Python, PowerShell, développement web (niveau junior)

Appréciées

• Connaissance du monde défensif (« Blue Team »)

Attitude positive, participative et constructive. Bon sens de la pédagogie, indispensable pour présenter des résultats techniques à des interlocuteurs non spécialistes.