Offre d'emploi Auditeur cybersécurité technique / Pentester
Meudon
ASAP TECHNOLOGIES
Partager cette offre
Nous recherchons un(e) auditeur·rice cybersécurité technique / pentester pour intervenir sur des audits du SI et de plateformes de services d’un acteur majeur des télécommunications.
La mission couvre un périmètre varié : applications web et mobiles, API, infrastructures internes et exposées sur Internet, environnements Cloud et conteneurisés, ainsi que briques d’identité. Selon les sujets, vous réaliserez les audits directement ou piloterez l’intervention d’un cabinet spécialisé.
Vos missionsCadrer les audits avec les équipes concernées : périmètre, scénarios, règles d’engagement et prérequis.
Réaliser des tests d’intrusion en boîte noire, grise ou blanche sur des applications, API et infrastructures.
Évaluer les mécanismes d’authentification et de gestion des identités : SSO, OIDC, OAuth2, SAML et fédération.
Réaliser des audits de configuration, de durcissement, d’accès et d’architecture.
Qualifier l’exploitabilité des vulnérabilités et documenter les chemins d’attaque.
Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier.
Piloter certains audits externalisés et challenger les livrables.
Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.
Profil recherché
Expérience confirmée en pentest web, mobile, API, infrastructure et Active Directory.
Maîtrise des référentiels OWASP WSTG/ASVS, PTES et MITRE ATT&CK.
Pratique d’outils tels que Burp Suite, Nmap, BloodHound, Impacket, Metasploit ou Nuclei.
Expérience en audit de configuration et de durcissement ; connaissance des CIS Benchmarks et des guides ANSSI.
Scripting en Python, Bash ou PowerShell.
Excellente capacité de rédaction en français et aptitude à restituer des constats techniques.
Environnement de travail
Sécurité Cloud et conteneurs : AWS, GCP ou Azure, Docker, Kubernetes.
Pilotage d’audits externalisés, audits d’architecture ou audits organisationnels.
Tests de sécurité sur des systèmes d’IA générative.
Certification offensive : OSCP, OSWE, PNPT, CRTO ou GPEN.
Vous êtes disponible et le périmètre correspond à votre expérience ? Transmettez votre CV, votre date de disponibilité et votre TJM.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Auditeur cybersécurité technique / Pentester
ASAP TECHNOLOGIES