Mission freelance CONSULTANT PENTEST / CYBERSÉCURITÉ
Paris
Ewolve
Partager cette offre
Contexte
Pour le compte d’un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d’intrusion et audit de sécurité.
Le consultant interviendra sur différents périmètres applicatifs et techniques afin d’identifier les vulnérabilités, d’évaluer les risques et d’accompagner les équipes dans leur remédiation.
MissionsRéaliser des tests d’intrusion sur des applications Web, API, Mobile et environnements techniques.
Identifier, analyser et exploiter les vulnérabilités afin d’en évaluer l’impact.
Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes.
Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation.
Préparer et rédiger les rapports d’audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations.
Présenter les résultats aux équipes techniques et aux différentes parties prenantes.
Participer aux réunions de cadrage et de lancement des missions.
Accompagner les équipes dans le suivi de la remédiation et des correctifs.
Contribuer à l'amélioration continue des pratiques et outils de sécurité.
Profil recherché
Formation supérieure en cybersécurité, sécurité des systèmes d’information ou domaine équivalent.
Expérience confirmée en pentest / audit de sécurité.
Bonne maîtrise des méthodologies et référentiels OWASP.
Expérience sur les environnements Web, API, Mobile et idéalement Active Directory.
Maîtrise d’outils de sécurité offensive tels que Burp Suite, Nmap, SQLMap, Metasploit, BloodHound, etc.
Connaissances en scripting : Python, Bash et/ou PowerShell.
Capacité à analyser les vulnérabilités, rédiger des rapports et présenter les résultats aux interlocuteurs techniques.
Autonomie, rigueur et bonnes capacités de communication.
Une certification offensive type OSCP est un plus.
Environnement de travail
Pentest / Offensive Security : Burp Suite, Nmap, SQLMap, Metasploit, BloodHound, Nessus
Référentiels : OWASP
Scripting : Python, Bash, PowerShell
Périmètres : Web, API, Mobile, Active Directory, Réseaux, Systèmes
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
CONSULTANT PENTEST / CYBERSÉCURITÉ
Ewolve