Expert Sécurité - Freelance

Taux journalier (TJM): 320

L’ingénieur sécurité travaillera au sein d’une équipe composée de plusieurs développeurs, mais également d’architectes techniques, de fonctionnels, de chefs de projet, d’exploitants et de testeurs fonctionnels.

Il interviendra sur les aspects suivants :

Les activités antibots et antifraude

Le suivi des attaques

La sécurité de manière globale : au sein du domaine (avec le CSSI), au sein du département, des équipes et du train Identité Numérique (collectif sécu)Ses activités principales : audit, analyse de l'existant, challenge des API et applicatifs (pentest,...), suivi et communication lors des attaques, préconisations et retours sur failles sécu....

Compétences fonctionnelles :

Conduite de réunions transverses et animation - Rigueur et méthodologie, sens des priorités. - Forte capacité d’analyse des données et des logs

Compétences relationnelles :

Autonomie/pro-activité - Synthèse, rigueur, esprit d’analyse - Capacité d’adaptation dans un environnement et une organisation complexe, avec de multiples partenaires aux contraintes diverses - Capacité à communiquer avec les équipes techniques et non techniquesCompétences techniques - Analyse de logs/attaques sur GCP (utilisation de BigQuery, …) et Kibana - Expertise sur le domaine des API - Réalisation de tests d’intrusion (pentest) sur des applications web, mobiles et infrastructures - Maîtrise des techniques de web scraping et de crawling dans une optique de veille sécurité, d’identification de surfaces d’attaque et d’exposition de données - Capacité à concevoir et exploiter des outils automatisés de crawler pour la cartographie d’actifs et la détection de vulnérabilités - Pratique des méthodologies white hat (hacking éthique), incluant le respect des cadres légaux et des bonnes pratiques de divulgation responsable - Connaissance des techniques de détection de bots, d’intrusion, d’analyse comportementale, ainsi que des mécanismes d’authentification et de contremesures (captcha, double facteur, etc.)