Pentester confirmé / Expert

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Nous recherchons un Pentester expérimenté pour rejoindre notre équipe à Nantes et renforcer notre capacité à identifier et corriger les vulnérabilités au sein de nos systèmes, applications et infrastructures. Avec au moins 4 ans d'expérience, vous serez en charge de réaliser des tests d'intrusion, analyser les vulnérabilités et rédiger des rapports d'audit détaillés.
Votre expertise permettra de sécuriser nos environnements et d'accompagner nos équipes dans l'amélioration continue de notre posture de cybersécurité.

Missions Principales

Réaliser des tests d'intrusion sur des applications web, systèmes applicatifs et infrastructures réseau.
Identifier et analyser les vulnérabilités (OWASP Top 10, failles logicielles, configurations réseau, etc.).
Rédiger des rapports d'audit clairs et précis, incluant des recommandations d'atténuation et des plans d'action correctifs.
Collaborer avec les équipes techniques pour corriger les vulnérabilités identifiées.
Participer à la veille technologique sur les nouvelles menaces et techniques d'attaques.
Sensibiliser les équipes aux bonnes pratiques de sécurité et aux risques identifiés.
Automatiser des tests de sécurité (scripts, outils dédiés) pour améliorer l'efficacité des audits.

Profil Recherché

4 ans d'expérience minimum en pentesting (tests d'intrusion, audits de sécurité).

Expertise confirmée en :

Tests d'intrusion web (Burp Suite, OWASP ZAP, SQLi, XSS, CSRF, etc.).
Tests d'intrusion applicatifs (analyse de code, reverse engineering, exploitation de failles logicielles).
Tests d'intrusion sur infrastructures réseau (scans de ports, exploitation de vulnérabilités réseau, tests de pénétration).

Maîtrise des outils :

Burp Suite, Metasploit, Nmap, Wireshark, Nessus, OpenVAS.
Langages de script (Python, Bash) pour automatiser des tests.

Capacité à rédiger des rapports techniques détaillés (vulnérabilités, niveaux de criticité, recommandations).
Connaissance des normes et frameworks de sécurité (ISO 27001, NIST, MITRE ATT&CK).
Autonomie, rigueur et esprit d'analyse pour identifier des failles complexes.
Excellente communication pour expliquer les vulnérabilités aux équipes techniques et métiers.

Modalités

Localisation : Nantes
Télétravail : 2 jours/semaine.
Disponibilité : Début en Mai 2026

Conclusion
Rejoignez une équipe dédiée à la cybersécurité où votre expertise en pentesting sera un atout majeur pour renforcer notre sécurité. En tant que Pentester, vous contribuerez à protéger nos systèmes, identifier les failles critiques et accompagner nos équipes dans l'amélioration de notre posture de sécurité. Votre rigueur, votre curiosité et votre sens de l'analyse seront essentiels pour relever les défis de la cybersécurité moderne