Pentester applicatif - Assurance - Freelance

Contexte

Notre client, un grand groupe d’assurance, dispose d’une direction cybersécurité groupe structurée en plusieurs services (gouvernance, audit technique, détection et réponse à incident, architecture). Il renforce son équipe d’audit technique pour tester la sécurité de ses applications métier, de ses sites transactionnels, de ses API et de ses applications mobiles, dans un environnement multi-entités soumis à de fortes exigences réglementaires.

Le consultant mène des tests d’intrusion en boîte noire, grise et blanche, restitue aux équipes de développement et accompagne les corrections. L’équipe recherche avant tout des profils d’exception : le niveau d’expérience compte moins que la preuve de la compétence (CTF, bug bounty, CVE, certifications offensives, projets personnels).

Missions

• Réalisation de tests d’intrusion applicatifs (web, API, mobile) en boîte noire, grise et blanche
• Identification et exploitation de vulnérabilités, démonstration d’impact par preuves d’exploitation
• Revue de code et de configuration sur les périmètres sensibles
• Rédaction de rapports d’audit : synthèse managériale, vulnérabilités qualifiées, recommandations de remédiation
• Restitution aux équipes de développement et accompagnement des correctifs
• Contre-audit et validation des corrections
• Contribution à la méthodologie de test et à l’outillage (scripts, automatisation)
• Veille sur les nouvelles techniques d’attaque et les vulnérabilités

Outils & Environnement

• Méthodologies PTES et OWASP WSTG
• Burp Suite
• Frida, MobSF
• Scripting Python et Bash
• SAST, DAST
• DevSecOps, intégration dans les chaînes CI/CD
• Environnement Agile

Conditions de travail

• Langues : français courant, anglais professionnel