Job Vacancy Auditeur cybersécurité technique / Pentester

Meudon

ASAP TECHNOLOGIES

Azure

Bash

Burp Suite

Docker

Kubernetes

Metasploit

MITRE ATT&CK

Nmap

oauth2

Powershell

Python

saml

Published on 04/11/2026

Share this job

Nous recherchons un(e) auditeur·rice cybersécurité technique / pentester pour intervenir sur des audits du SI et de plateformes de services d’un acteur majeur des télécommunications.

La mission couvre un périmètre varié : applications web et mobiles, API, infrastructures internes et exposées sur Internet, environnements Cloud et conteneurisés, ainsi que briques d’identité. Selon les sujets, vous réaliserez les audits directement ou piloterez l’intervention d’un cabinet spécialisé.

Vos missions

Cadrer les audits avec les équipes concernées : périmètre, scénarios, règles d’engagement et prérequis.
Réaliser des tests d’intrusion en boîte noire, grise ou blanche sur des applications, API et infrastructures.
Évaluer les mécanismes d’authentification et de gestion des identités : SSO, OIDC, OAuth2, SAML et fédération.
Réaliser des audits de configuration, de durcissement, d’accès et d’architecture.
Qualifier l’exploitabilité des vulnérabilités et documenter les chemins d’attaque.
Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier.
Piloter certains audits externalisés et challenger les livrables.
Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.

Candidate profile

Compétences requises

Expérience confirmée en pentest web, mobile, API, infrastructure et Active Directory.
Maîtrise des référentiels OWASP WSTG/ASVS, PTES et MITRE ATT&CK.
Pratique d’outils tels que Burp Suite, Nmap, BloodHound, Impacket, Metasploit ou Nuclei.
Expérience en audit de configuration et de durcissement ; connaissance des CIS Benchmarks et des guides ANSSI.
Scripting en Python, Bash ou PowerShell.
Excellente capacité de rédaction en français et aptitude à restituer des constats techniques.

Working environment

Atouts

Sécurité Cloud et conteneurs : AWS, GCP ou Azure, Docker, Kubernetes.
Pilotage d’audits externalisés, audits d’architecture ou audits organisationnels.
Tests de sécurité sur des systèmes d’IA générative.
Certification offensive : OSCP, OSWE, PNPT, CRTO ou GPEN.

Vous êtes disponible et le périmètre correspond à votre expérience ? Transmettez votre CV, votre date de disponibilité et votre TJM.

Discover ASAP TECHNOLOGIES

Paris, France

20 - 99 employees

IT services

Depuis 2008, ASAP accompagne les grands comptes dans leur transformation numérique. ASAP est une ESN structurée autour de 4 pôles d'expertise : - le Conseil - les Réseaux et Télécommunications - Les Infrastructures Systèmes - Le Digital ASAP accompagne ses clients dans toutes les phases de leurs projets en assistance technique ou au forfait, de manière agile. Nous croyons que le numérique transforme en profondeur notre société et notre mode de vie et nous savons que pour accompagner cette mutation l'Humain reste plus que jamais central. C'est pourquoi chez ASAP nous adoptons une approche résolument humaine. Nous sommes persuadés que la réussite des projets de nos clients passe par l’accomplissement professionnel et personnel de nos collaborateurs, c'est pourquoi nous mettons les hommes au cœur de nos préoccupations. IA, Big Data, Serverless, Mobilité, Devops, Blockchain, autant de défis à relever avec nos clients. Choisir ASAP, c'est faire le choix d'une structure à taille humaine à la culture forte, centrée sur l'humain, la convivialité, le plaisir à travailler ensemble. Et ça, ça change tout ;)

Browse published jobs More informations

Apply to this job!

Find your next career move from +10,000 jobs!

Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.

Auditeur cybersécurité technique / Pentester

ASAP TECHNOLOGIES