Pentester Senior / Expert en Tests d’Intrusion - Nationalité FR - Freelance

Dans le cadre du renforcement de la résilience de ses systèmes d’information, on recherche un Pentester Senior/ Expert en Cybersécurité Offensive pour réaliser des tests d’intrusion approfondis sur les infrastructures critiques, applications métiers et environnements techniques du client.

Le consultant devra identifier les vulnérabilités exploitables, concevoir des scénarios d’attaque réalistes et accompagner les équipes techniques dans la remédiation des failles de sécurité.

Il contribuera également à l’élaboration et à l’exécution d’un plan d’audit annuel, en collaboration avec les équipes SSI.

Missions principales

1. Cadrage et réalisation des tests d’intrusion

• Définir les périmètres, objectifs et méthodologies des campagnes de tests.

• Réaliser des tests d’intrusion sur les applications Web, API et applications métiers.

• Auditer les infrastructures réseaux, systèmes Windows/Linux, Active Directory et environnements Cloud.

• Concevoir des scénarios Red Team / Purple Team pour évaluer les capacités de détection du SOC.

2. Analyse des vulnérabilités et remédiation

• Identifier et exploiter les vulnérabilités dans les périmètres autorisés.

• Documenter les failles, preuves de concept (PoC) et impacts associés.

• Évaluer la criticité des vulnérabilités selon les méthodologies CVSS.

• Proposer des recommandations techniques et réaliser des contre-audits pour vérifier les corrections.

3. Expertise offensive et amélioration continue

• Développer des scripts et outils d’automatisation des tests.

• Assurer une veille sur les nouvelles vulnérabilités et techniques d’attaque.

• Accompagner les équipes SOC/CERT et les administrateurs dans l’amélioration des défenses.

• Contribuer à l’industrialisation des méthodes et procédures d’audit.

Compétences techniques recherchées

• Sécurité offensive : OWASP Top 10, exploitation de vulnérabilités, élévation de privilèges et mouvements latéraux.

• Systèmes et réseaux : Windows, Linux, Active Directory, TCP/IP, Wi-Fi, Cloud et architectures complexes.

• Outils de pentest : Burp Suite, Metasploit, Nmap, Wireshark, Kali Linux et BloodHound.

• Scripting : Python, PowerShell, Bash et développement d’outils d’automatisation.

• Méthodologies : tests d’intrusion, Red Team, Purple Team, CVSS et reporting technique.

• Certifications appréciées : OSCP, OSCE, OSWP, eCPPT ou qualifications pertinentes en audit de sécurité.

Secteur public: Habilitation requise