Offre d'emploi Pentest

Pentest applicatif (web & API) Pentest infrastructure Pentest SaaS Red Team, cadrage et restitution Environnement : Burp Suite Pro, Nmap, Nessus, Metasploit, BloodHound, NetExec, Impacket, Kali Linux, Active Directory, API REST • CEH - Certified Ethical Hacker (EC-Council) - septembre 2026 • CompTIA PenTest+ - parcours de préparation à la certification • TryHackMe - parcours Junior Penetration Tester · Cloud Academy - Introduction to Ethical Hacking Tools • LetsDefend - SOC Member, Phishing Expert, Phishing Analyzer, Incident Handler, Web Attack Investigator • CyberArk - formation administration PAM (architecture, PSM, supervision) Tests d'intrusion d'applications web et d'API REST selon l'OWASP WSTG : authentification, gestion des sessions et des jetons (JWT, OAuth 2.0), contrôle d'accès, injections, SSRF, logique métier • • Conduite en binôme des tests d'intrusion applicatifs pour les PME clientes de l'offre SAFE • Tests d'intrusion externes : cartographie de la surface exposée, recherche et exploitation de services vulnérables Tests d'intrusion internes : compromission Active Directory, collecte des identifiants, mouvement latéral et élévation de privilèges jusqu'aux comptes d'administration, analyse des chemins d'attaque avec BloodHound • Audit de solutions SaaS : cloisonnement entre tenants, gestion des rôles et permissions, SSO et MFA, sécurité des API exposées • • Participation à des exercices Red Team : OSINT, phishing, accès initial et progression dans le système d'information • Cadrage des missions avec les équipes sécurité du client : périmètre, règles d'engagement, comptes de test Rédaction des rapports d'audit (synthèse managériale, détail technique, preuves d'exploitation, cotation CVSS, recommandations priorisées) et restitution aux équipes techniques et aux RSSI

PENTEST

LIEU PARIS 14