Pentester - Ingénieur Sécurité Offensive Web & Mobile H/F

Détail du poste

Le besoin

Description du poste

Dans le cadre du renforcement de ses activités en cybersécurité, nous recherchons un Pentester / Ingénieur Sécurité Offensive pour intervenir sur des missions de tests d'intrusion et d'évaluation de la sécurité des applications web et mobiles.

Vous intégrerez une équipe spécialisée en sécurité offensive et participerez à l'identification des vulnérabilités, à l'analyse des risques et à l'amélioration continue du niveau de sécurité du système d'information.

Missions

- Réaliser des tests d'intrusion (pentests), principalement sur des applications web et mobiles.
- Identifier, analyser et qualifier les vulnérabilités détectées.
- Rédiger des rapports détaillés présentant les résultats des tests et les recommandations de remédiation.
- Préparer et animer les réunions de restitution auprès des équipes métiers et techniques.
- Réaliser des scans de vulnérabilités récurrents dans le cadre des activités RUN.
- Assurer le maintien en condition opérationnelle des outils de sécurité offensive et des scanners de vulnérabilités.
- Participer au suivi et à la planification annuelle des tests de sécurité.
- Contribuer à l'amélioration continue des outils, des méthodologies et des processus de sécurité.

Environnement de travail

Vous évoluerez au sein d'un environnement IT exigeant, où la cybersécurité constitue un enjeu majeur.

Vous travaillerez en étroite collaboration avec les équipes de sécurité, les équipes techniques et les interlocuteurs métiers afin d'identifier les risques, de renforcer la sécurité applicative et d'accompagner les actions de remédiation.

La mission combine activités opérationnelles de sécurité offensive, suivi des vulnérabilités et amélioration continue des pratiques de sécurité, avec une forte dimension collaborative et des échanges réguliers avec les différentes parties prenantes.

Le profil recherché

Profil recherchéExpérience confirmée en tests d'intrusion et sécurité offensive, idéalement sur des environnements applicatifs web et mobileMaîtrise confirmée des outils de sécurité offensive : Burp Suite, Kali Linux et outils associésTrès bonne connaissance des méthodologies et référentiels OWASPExpérience concrète dans la réalisation de pentests applicatifs web et mobileCapacité à analyser les vulnérabilités et à proposer des recommandations de remédiation adaptéesExpérience dans la rédaction de rapports de sécurité et la restitution des résultatsConnaissances en scripting et programmation : Bash, Python, PowerShell ou technologies webFrançais courant et anglais professionnel indispensablesConnaissance des activités de sécurité défensive (Blue Team) appréciéeExpérience dans l'utilisation et l'administration de scanners de vulnérabilités appréciéeParticipation à des projets d'amélioration des outils et méthodologies de sécurité appréciéeProfil autonome, rigoureux et doté d'un bon esprit d'analyseAisance dans les échanges avec des interlocuteurs techniques et métiers et capacité à vulgariser les résultatsAttitude positive, esprit d'équipe et capacité à être force de proposition

Mais aussi...

Taux journalier :500.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}