Job position Pentester confirmé
Share this job
Contexte de la mission
Nous renforçons notre pôle cybersécurité offensive et recherchons un(e) Pentester confirmé(e) / expert(e).
Vous interviendrez au sein de la Direction Sécurité d'un client grand compte, composée de 3 équipes expertes, dans un environnement riche et exigeant, où la sécurité offensive joue un rôle clé dans la protection et la résilience du SI.
Objectifs et livrables
En tant que Pentester confirmé, vous serez pleinement autonome dans la conduite des audits et tests de sécurité, couvrant différents périmètres :
Tests d’intrusion internes : Active Directory, postes de travail, segmentation réseau
Pentests externes : services exposés, périmètre internet
Pentests applicatifs : applications web, desktop et API
Pentests mobiles : environnements Android et iOS
Pentests infrastructure : WAF, firewall, infrastructures WiFi, NAC, VPN, etc.
Vos responsabilités incluront également :
La rédaction claire, structurée et percutante de rapports techniques et managériaux
La mise en œuvre de PoC d’exploitation pour démontrer l’impact des vulnérabilités détectées
La priorisation des vulnérabilités et l’accompagnement des équipes internes dans leur correction
La participation active à des projets Red Team et de R&D interne
La découverte continue du SI (Shadow IT, inventaire des actifs inconnus)
Une veille permanente sur les nouvelles techniques d’attaque, tendances et outils offensifs
Candidate profile
Profil recherché :
Minimum 5 ans d’expérience en pentest et sécurité offensive
Solide maîtrise des méthodologies d’audit de sécurité et framework de référence (OWASP, PTES, MITRE ATT&CK)
Bonne capacité de vulgarisation auprès d’équipes techniques et non techniques
Curiosité intellectuelle, capacité à rester à jour dans un domaine en constante évolution
Autonomie, rigueur et sens du détail
Idéalement, une ou plusieurs certifications de type OSCP, OSWE, OSEP, eWPTX, GXPN seront très appréciées
Compétences techniques recherchées :
Pentests applicatifs (web, API, desktop) – Niveau Expert
Exploits classiques (SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE) – Expert
Tests d’intrusion internes (AD, postes, segmentation réseau) – Expert
Sécurité applicative (OWASP Top 10, NIST, méthodes d’audit avancées) – Expert
Langages : C#, Java (lecture, reverse engineering, création de payloads) – Confirmé
Frameworks et technologies : MVC, REST APIs, OpenID Connect, OAuth2 – Confirmé
Rédaction de rapports techniques et managériaux – Confirmé
Contribution à des projets internes de R&D / Red Team – Confirmé
Working environment
Intervention au sein d’un grand acteur e-commerce, avec un SI complexe et stimulant
Mission longue avec forte visibilité, au cœur d’une équipe cybersécurité offensive réputée
Opportunités de contribuer à des projets transverses en lien avec l’innovation sécurité et la détection proactive des menaces
Contexte technique riche, favorisant la montée en compétences continue
Apply to this job!
Find your next career move from +10,000 jobs!
-
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
-
Get discovered
Recruiters come directly to look for their future hires in our CV library.
-
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Pentester confirmé
Reboot Conseil
