Consultant Testeur d’intrusion – TLM

Contexte

Dans le cadre du renforcement de la sécurité de ses systèmes d’information, TLM souhaite faire intervenir un consultant spécialisé en tests d’intrusion afin d’évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d’améliorer la posture de sécurité globale.

Mission

·        Réaliser des tests d’intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes.

·        Conduire différents types de tests : tests externes, tests internes, tests Wi-Fi, tests applicatifs web, mobile et IoT.

·        Analyser les configurations, les mécanismes d’authentification, les flux réseau, les accès, les droits et les surfaces d’exposition.

·        Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier.

·        Documenter les scénarios d’attaque, les preuves d’exploitation et les chemins de compromission potentiels.

·        Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable.

·        Proposer des mesures correctrices adaptées, pragmatiques et priorisées.

Livrables attendus

Les livrables dépendront du type de tests réalisés et pourront inclure :

·        Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue.

·        Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation.

·        Rapport d’audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats.

·        Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées.

·        Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées.

·        Support de restitution destiné aux équipes techniques et/ou au management.