Pentester applicatif - Assurance - Freelance (H/F)

Notre client, un grand groupe d'assurance, dispose d'une direction cybersécurité groupe structurée en plusieurs services (gouvernance, audit technique, détection et réponse à incident, architecture). Il renforce son équipe d'audit technique pour tester la sécurité de ses applications métier, de ses sites transactionnels, de ses API et de ses applications mobiles, dans un environnement multi-entités soumis à de fortes exigences réglementaires.
Le consultant mène des tests d'intrusion en boîte noire, grise et blanche, restitue aux équipes de développement et accompagne les corrections. L'équipe recherche avant tout des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (CTF, bug bounty, CVE, certifications offensives, projets personnels).
* Réalisation de tests d'intrusion applicatifs (web, API, mobile) en boîte noire, grise et blanche
* Identification et exploitation de vulnérabilités, démonstration d'impact par preuves d'exploitation
* Revue de code et de configuration sur les périmètres sensibles
* Rédaction de rapports d'audit : synthèse managériale, vulnérabilités qualifiées, recommandations de remédiation
* Restitution aux équipes de développement et accompagnement des correctifs
* Contre-audit et validation des corrections
* Contribution à la méthodologie de test et à l'outillage (scripts, automatisation)
* Veille sur les nouvelles techniques d'attaque et les vulnérabilités
* Burp Suite
* Frida, MobSF
* Scripting Python et Bash
* SAST, DAST
* DevSecOps, intégration dans les chaînes CI/CD
* Environnement Agile
* Langues : français courant, anglais professionnel
1. Compétences en test d'intrusion applicatif web
2. Maîtrise de la sécurité des API (REST, GraphQL)
3. Connaissance de la sécurité des applications mobiles (Android, iOS)
4. Bonne compréhension des référentiels OWASP Top 10, OWASP ASVS, OWASP MASVS
5. Expérience en exploitation de vulnérabilités (injections, XSS, SSRF, désérialisation, contrôle d'accès)
6. Connaissance de la sécurité de l'authentification (OAuth2, OpenID Connect, SAML, JWT)
7. Compétences en revue de code orientée sécurité
8. Connaissance de la sécurité des environnements conteneurisés et cloud
9. Maîtrise des méthodologies PTES et OWASP WSTG
10. Expérience avec les outils Burp Suite, Frida, MobSF
11. Compétences en scripting Python et Bash
12. Connaissance des outils SAST et DAST
13. Expérience en DevSecOps et intégration dans les chaînes CI/CD
14. Travail en environnement Agile
15. Capacités en rédaction de rapports d'audit et qualification des vulnérabilités (CVSS)
16. Possession de certifications offensives (OSWE, BSCP, HTB CWES, OSCP ou équivalent)
17. Participation à des CTF
18. Expérience en bug bounty, CVE, write-ups, conférences
19. Français courant et anglais professionnel
20. Curiosité technique et goût du défi
21. Excellent contact humain et pédagogie auprès des développeurs