Job Vacancy Analyste sécurité Offensive Senior

Fiche de Poste – Analyste Sécurité Offensive Senior / Lead (Freelance)

📍 Île‑de‑France | 🏠 Télétravail | 🚀 Début juillet | ⏳ Mission longue durée

🎯 Contexte de la mission

Dans le cadre du renforcement de sa posture de cybersécurité, le client recherche un expert en sécurité offensive capable de piloter des campagnes avancées de tests d’intrusion, d’orchestrer des exercices Red Team/Purple Team et de challenger les prestataires externes.

Le rôle s’inscrit dans une stratégie globale de sécurité offensive, en lien étroit avec les équipes SOC, DevSecOps et Architecture Sécurité.

🛠️ Missions principales

Piloter et mettre en place des campagnes de pentests automatisés enrichis par IA

Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles

Challenger les résultats, méthodologies et livrables des cabinets spécialisés

Participer au pilotage des campagnes Red Team, Purple Team et exercices offensifs avancés

Contribuer au lancement d’un programme Bug Bounty

Assurer le suivi des vulnérabilités, plans de remédiation et KPI sécurité

Participer à la stratégie globale de sécurité offensive

Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

🧩 Compétences techniques

Pentest Web, API, Réseau, Système, Cloud

DAST, SAST, SCA, SSDLC, CNAPP, CSPM

DevSecOps

Kubernetes, Docker, conteneurs

AWS, Azure, GCP, VMware

Linux, Windows, MacOS

IAM : OIDC, SAML, SCIM

OWASP, CWE, CVSS, EPSS

ISO 27001, NIST

Cryptographie, PKI, KMS, HSM

Outils de gestion des vulnérabilités (Hackuity ou équivalent)

🤝 Compétences complémentaires

Expérience SaaS & architectures cloud natives

Connaissance IA appliquée à la cybersécurité

Expérience solutions de pentest automatisé (Horizon3 AI, Aikido…)

Expérience AI Security Testing

Certifications : OSCP, CEH, eCPPT ou équivalent

Force de proposition sur stratégies offensives & Bug Bounty

🎯 Profil recherché

7 ans d’expérience minimum en cybersécurité

4–5 ans minimum en pentest applicatif & sécurité offensive

Capacité à challenger des experts sécurité et cabinets spécialisés

Excellentes compétences de communication & reporting

Forte autonomie, leadership technique, vision stratégique

Fiche de Poste – Analyste Sécurité Offensive Senior / Lead (Freelance)

📍 Île‑de‑France | 🏠 Télétravail | 🚀 Début juillet | ⏳ Mission longue durée

🎯 Contexte de la mission

Dans le cadre du renforcement de sa posture de cybersécurité, le client recherche un expert en sécurité offensive capable de piloter des campagnes avancées de tests d’intrusion, d’orchestrer des exercices Red Team/Purple Team et de challenger les prestataires externes.

Le rôle s’inscrit dans une stratégie globale de sécurité offensive, en lien étroit avec les équipes SOC, DevSecOps et Architecture Sécurité.

🛠️ Missions principales

Piloter et mettre en place des campagnes de pentests automatisés enrichis par IA

Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles

Challenger les résultats, méthodologies et livrables des cabinets spécialisés

Participer au pilotage des campagnes Red Team, Purple Team et exercices offensifs avancés

Contribuer au lancement d’un programme Bug Bounty

Assurer le suivi des vulnérabilités, plans de remédiation et KPI sécurité

Participer à la stratégie globale de sécurité offensive

Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

🧩 Compétences techniques

Pentest Web, API, Réseau, Système, Cloud

DAST, SAST, SCA, SSDLC, CNAPP, CSPM

DevSecOps

Kubernetes, Docker, conteneurs

AWS, Azure, GCP, VMware

Linux, Windows, MacOS

IAM : OIDC, SAML, SCIM

OWASP, CWE, CVSS, EPSS

ISO 27001, NIST

Cryptographie, PKI, KMS, HSM

Outils de gestion des vulnérabilités (Hackuity ou équivalent)

🤝 Compétences complémentaires

Expérience SaaS & architectures cloud natives

Connaissance IA appliquée à la cybersécurité

Expérience solutions de pentest automatisé (Horizon3 AI, Aikido…)

Expérience AI Security Testing

Certifications : OSCP, CEH, eCPPT ou équivalent

Force de proposition sur stratégies offensives & Bug Bounty

🎯 Profil recherché

7 ans d’expérience minimum en cybersécurité

4–5 ans minimum en pentest applicatif & sécurité offensive

Capacité à challenger des experts sécurité et cabinets spécialisés

Excellentes compétences de communication & reporting

Forte autonomie, leadership technique, vision stratégique