Find your next tech and IT Job or contract Kali Linux

Fiche de poste – Consultant Pentest N21. Contexte Dans le cadre du renforcement des activités de cybersécurité, nous recherchons un Consultant Pentest N2 pour intervenir sur des missions de sécurité offensive au sein d'une équipe dédiée basée à Paris (13ᵉ arrondissement). Le consultant participera à la réalisation des campagnes annuelles de tests de sécurité, à l'identification des vulnérabilités sur les applications web et mobiles, ainsi qu'à la restitution des résultats auprès des équipes métiers et techniques. Il contribuera également au maintien et à l'amélioration continue des outils et des méthodologies de sécurité offensive. Informations sur la mission : Profil : Pentesting N2 (Code profil : S038) Lieu : Paris 13ᵉ Démarrage : 01/07/2026 2. Missions Le consultant aura notamment pour missions de : Réaliser des tests d'intrusion (pentests) sur des applications web et mobiles. Effectuer des campagnes de détection de vulnérabilités via les scanners de sécurité déployés dans un contexte RUN. Analyser les vulnérabilités identifiées et évaluer leur niveau de risque. Rédiger des rapports de tests de sécurité détaillés avec recommandations de remédiation. Préparer, organiser et animer les réunions de restitution auprès des équipes métiers et techniques. Assurer le suivi du planning annuel des campagnes de tests de sécurité. Maintenir en condition opérationnelle les outils de sécurité offensive. Participer aux projets d'amélioration continue du service (évolution des outils, automatisation, méthodologies et bonnes pratiques). Livrables attendus : Comptes rendus de tests de sécurité. Rapports de pentest et recommandations. Restitutions auprès des parties prenantes. Suivi des campagnes annuelles de tests.

Contexte Dans le cadre du renforcement de son équipe cybersécurité, notre client, un grand compte du secteur bancaire, recherche un(e) Consultant(e) Cybersécurité Offensive / Pentester afin de participer aux activités de tests de sécurité applicatifs et d'accompagner l'amélioration continue de ses dispositifs de sécurité. Vos missions Intégré(e) au sein de l'équipe sécurité, vous interviendrez sur les missions suivantes : Réaliser des tests de sécurité offensifs (pentests) sur des applications web et mobiles ; Effectuer des analyses de vulnérabilités via les scanners de sécurité déployés dans un contexte RUN ; Rédiger les rapports de tests et formaliser les plans de remédiation ; Organiser et animer les réunions de restitution auprès des équipes métiers et techniques ; Assurer le suivi du planning annuel des campagnes de tests de sécurité ; Participer au maintien en condition opérationnelle des outils de sécurité offensive ; Contribuer aux projets d'amélioration continue du service, tant sur les aspects méthodologiques que sur l'outillage

**Tech Lead Red Team / Pentest - Freelance (H/F)** Nous accompagnons un **grand environnement financier regule base a Paris** sur le remplacement d'un profil offensif senior qui quitte l'equipe. Le client final reste confidentiel a ce stade. La mission demande un profil **tech lead mais encore hands-on** : quelqu'un capable de conduire les tests d'intrusion, challenger la strategie offensive, guider les profils plus juniors et restituer clairement les risques techniques aux parties prenantes securite. **Responsabilites cles :** - Piloter et realiser des missions de pentest / red team sur applications web, API, infrastructure, Active Directory et environnements cloud - Preparer les scenarios d'attaque, chaines d'exploitation, preuves techniques et rapports executifs - Utiliser les outils offensifs usuels : Burp Suite, Kali Linux, Nmap, Metasploit, BloodHound, Nessus, Qualys, OWASP - Encadrer techniquement les travaux de pentest tout en restant implique dans l'execution - Prioriser les vulnerabilites, recommander les remediations et suivre la qualite des livrables - Travailler avec les equipes SOC, architecture, production, IAM et risques sur un environnement regule **Profil recherche :** - 7+ ans d'experience en cybersecurite offensive, pentest, red team ou audit technique - Experience confirmee en environnement grand compte, idealement financier, bancaire, assurance ou autre environnement regule - Solide pratique des tests web/API, infrastructure, Active Directory, cloud et post-exploitation - Capable de jouer un role de referent technique sans basculer en pilotage pur - Certifications type OSCP, OSWE, OSEP, CRTO, CEH, CISSP ou equivalent appreciees - Francais professionnel requis ; anglais technique apprecie **Modalites :** mission initiale **6 mois renouvelable** - **Paris / Ile-de-France** - **2 jours par semaine sur site** - **freelance / portage accepte** - **demarrage vise mi-juillet** - **TJM indicatif 500-650 EUR/jour**. _Recrutement gere par Lombard. Client final confidentiel a ce stade._