Vous intégrerez une équipe dynamique dédiée à la sécurité des systèmes d’information et à la protection des applications critiques d’un grand compte. Vous serez au cœur de la gestion des risques et de l’amélioration continue des dispositifs de sécurité applicative.
Missions principales :
- Réaliser des tests offensifs (pentests) sur des applications web et mobiles afin d’identifier les vulnérabilités et de mesurer le niveau de sécurité.
- Rédiger des rapports détaillés à l’issue des tests, incluant la description des failles, leur criticité et les recommandations de remédiation.
- Participer et animer les restitutions auprès des métiers, en vulgarisant les résultats et en accompagnant la compréhension des risques.
- Effectuer régulièrement des tests de vulnérabilité en mode RUN via les scanners déployés pour assurer la conformité continue.
- Garantir le maintien en condition opérationnelle de l’outillage sécurité (mise à jour, gestion des licences, veille technologique).
- Contribuer aux projets d’amélioration du service, qu’il s’agisse d’outillage, de méthodologie ou de process.
Environnement technique :
- Outils de sécurité offensive (Burp, suite Kali, etc.), framework OWASP, scripts bash/Python/PowerShell, outils de test web.
- Collaboration étroite avec des experts cybersécurité, développement, audit et architecture.
Modalités :
- Poste basé à Paris.
- Télétravail partiel possible selon organisation de l’équipe.