Pentester H/F

L’équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d’intrusion sur les environnements et applications du Groupe, à travers l’ensemble de ses activités et régions. L’équipe réalise également des exercices de sécurité offensive afin de contribuer à l’amélioration de la posture de cybersécurité du Groupe.
Dans ce contexte, nous recherchons un Pentester responsable d’identifier les vulnérabilités présentes sur les systèmes d’information faisant l’objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d’évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées.

Le consultant aura pour principales missions :
Préparation des missions

• Analyser les besoins et les objectifs des tests à partir des spécifications.
• Définir le périmètre des tests d’intrusion.

Réalisation des tests d’intrusion

• Réaliser des tests manuels et automatisés afin d’identifier les vulnérabilités.
• Simuler des attaques afin d’évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs.
• Documenter les différentes étapes ainsi que les résultats des tests.

Analyse et reporting

• Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées.
• Présenter les résultats des tests aux équipes techniques et/ou aux décideurs.

Livrables et objectifs
Dans le cadre de la mission, les livrables et objectifs attendus sont :

• Réalisation de tests d’intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés.
• Participation aux exercices de sécurité offensive de l’équipe.
• Contribution à l’accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d’attaque, des risques et des menaces.
• Contribution au développement d’outils visant à améliorer la sécurité du Groupe.
• Documentation des tests réalisés et de leurs résultats.
• Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées.