Pentester

Contexte
Dans le cadre de l’industrialisation de ses pratiques de sécurité, une organisation du secteur de l’Environnement recherche un Pentester senior. La mission consiste à évaluer le niveau de sécurité de ses applications et de ses infrastructures, en identifiant les vulnérabilités et les axes d’amélioration associés. Basée à Lille, elle s’inscrit dans un fonctionnement hybride avec quatre jours de télétravail par semaine. Une collaboration régulière avec les équipes métier et techniques est attendue, ainsi qu’une attention particulière portée à la qualité des travaux réalisés, au respect des délais et au transfert de compétences.

Objectifs de la mission

Évaluer la sécurité des applications et des infrastructures de l’organisation.

Identifier les vulnérabilités et les faiblesses susceptibles d’affecter les environnements analysés.

Contribuer à l’industrialisation et à la structuration des pratiques de sécurité.

Formaliser des constats clairs et exploitables pour les équipes concernées.

Accompagner les équipes métier et techniques dans la compréhension des résultats et des axes d’amélioration.

Favoriser le transfert de compétences auprès des interlocuteurs impliqués dans la mission.

Responsabilités

Préparer et réaliser les évaluations de sécurité sur les applications et les infrastructures.

Analyser les résultats des tests et qualifier les vulnérabilités identifiées.

Échanger régulièrement avec les équipes techniques et métier afin de recueillir les informations nécessaires aux analyses.

Restituer les constats de manière structurée, précise et compréhensible par les différents interlocuteurs.

Contribuer à la définition de recommandations adaptées aux faiblesses observées.

Veiller à la qualité des livrables et au respect des délais convenus.

Partager les connaissances et les bonnes pratiques avec les équipes concernées.

Profil recherché

Expérience confirmée de 6 à 8 ans minimum en pentest ou en évaluation de la sécurité des systèmes d’information.

Maîtrise des démarches d’analyse de sécurité appliquées aux applications et aux infrastructures.

Capacité à identifier, analyser et restituer des vulnérabilités de façon claire et structurée.

Aisance dans les échanges avec des équipes métier et techniques.

Rigueur dans la réalisation des travaux, la documentation des constats et le suivi des délais.

Capacité à travailler dans une démarche d’industrialisation des pratiques.

Goût pour le partage de connaissances et le transfert de compétences.