Pentester Infrastructure - Assurance - Freelance

Contexte

Notre client, un grand groupe d’assurance, dispose d’une direction cybersécurité groupe qui pilote un programme continu de tests d’intrusion internes et externes sur un système d’information étendu, réparti sur plusieurs entités et plusieurs directions informatiques.

Le consultant évalue la résistance de l’infrastructure (réseau, annuaires, postes, serveurs, cloud) en conditions réelles et accompagne les équipes techniques dans la remédiation. L’équipe recherche des profils d’exception : le niveau d’expérience compte moins que la preuve de la compétence (CTF, laboratoires, certifications offensives, bug bounty, projets personnels).

Missions

• Réaliser des tests d’intrusion internes et externes sur l’infrastructure, le réseau et les annuaires
• Auditer et compromettre Active Directory (chemins d’attaque, élévation de privilèges, mouvement latéral)
• Effectuer des tests d’intrusion sur les environnements cloud et hybrides
• Auditer la configuration et le durcissement des systèmes
• Rédiger des rapports d’audit avec preuves d’exploitation, criticité et plan de remédiation
• Restituer les résultats aux équipes d’exploitation et suivre les corrections
• Réaliser des contre-audits et valider les correctifs
• Assurer une veille offensive et contribuer à l’amélioration continue de la méthodologie et de l’outillage

Outils & Environnement

• Méthodologies : PTES, MITRE ATT&CK
• Outils offensifs : Metasploit, Nmap, BloodHound, Impacket, NetExec
• Plateformes de simulation : Cobalt Strike, Sliver ou équivalent
• Scripting : Python, PowerShell, Bash
• Outils de scan de vulnérabilités : Nessus, Qualys, Tenable

Compétences techniques clés

• Test d’intrusion interne et externe
• Sécurité Active Directory (Kerberos, NTLM, ADCS, délégations)
• Élévation de privilèges Windows et Linux
• Mouvement latéral et post-exploitation
• Sécurité réseau (protocoles, segmentation, Wi-Fi)
• Sécurité cloud (Azure, AWS, Entra ID)
• Sécurité des environnements virtualisés et conteneurisés
• Audit de configuration et durcissement (CIS Benchmarks)

Documentaire

• Rédaction de rapports d’audit
• Qualification des vulnérabilités (CVSS)

Preuves de compétence

• Certifications offensives (OSCP, CRTP, CRTE, HTB CPTS ou équivalent)
• Participation à des CTF et laboratoires (Hack The Box, Root-Me)
• Bug bounty, CVE, write-ups, conférences

Langues

• Français courant
• Anglais professionnel

Savoir-être

• Curiosité technique et persévérance
• Excellent contact humain et sens de la restitution