Trouvez votre prochaine offre d’emploi ou de mission freelance Pentesting

Pentest applicatif (web & API) Pentest infrastructure Pentest SaaS Red Team, cadrage et restitution Environnement : Burp Suite Pro, Nmap, Nessus, Metasploit, BloodHound, NetExec, Impacket, Kali Linux, Active Directory, API REST • CEH - Certified Ethical Hacker (EC-Council) - septembre 2026 • CompTIA PenTest+ - parcours de préparation à la certification • TryHackMe - parcours Junior Penetration Tester · Cloud Academy - Introduction to Ethical Hacking Tools • LetsDefend - SOC Member, Phishing Expert, Phishing Analyzer, Incident Handler, Web Attack Investigator • CyberArk - formation administration PAM (architecture, PSM, supervision) Tests d'intrusion d'applications web et d'API REST selon l'OWASP WSTG : authentification, gestion des sessions et des jetons (JWT, OAuth 2.0), contrôle d'accès, injections, SSRF, logique métier • • Conduite en binôme des tests d'intrusion applicatifs pour les PME clientes de l'offre SAFE • Tests d'intrusion externes : cartographie de la surface exposée, recherche et exploitation de services vulnérables Tests d'intrusion internes : compromission Active Directory, collecte des identifiants, mouvement latéral et élévation de privilèges jusqu'aux comptes d'administration, analyse des chemins d'attaque avec BloodHound • Audit de solutions SaaS : cloisonnement entre tenants, gestion des rôles et permissions, SSO et MFA, sécurité des API exposées • • Participation à des exercices Red Team : OSINT, phishing, accès initial et progression dans le système d'information • Cadrage des missions avec les équipes sécurité du client : périmètre, règles d'engagement, comptes de test Rédaction des rapports d'audit (synthèse managériale, détail technique, preuves d'exploitation, cotation CVSS, recommandations priorisées) et restitution aux équipes techniques et aux RSSI

Dans le cadre d'une mission longue au sein d'un grand environnement IT, nous recherchons un Expert Pentest / Vulnerability Management pour renforcer les activités de cybersécurité. Vos missions Vous interviendrez sur la gestion des vulnérabilités et les activités de tests d'intrusion, avec notamment : Réalisation et pilotage de scans de vulnérabilités Réalisation et suivi de tests d'intrusion / Pentests Analyse, qualification et priorisation des vulnérabilités Accompagnement des équipes techniques dans la remédiation Retest des vulnérabilités et rejeu des scénarios de compromission après correction Pilotage de prestations et coordination des différents interlocuteurs cyber Suivi et restitution des indicateurs de sécurité Contribution aux enjeux de conformité DORA / TLPT

Dans le cadre du renforcement de la sécurité des systèmes d'information, nous recherchons un(e) Expert(e) cybersécurité spécialisé(e) en tests d'intrusion et gestion des vulnérabilités. La mission consiste notamment à : préparer, cadrer et piloter des campagnes de tests d'intrusion sur les applications, infrastructures et services exposés ; analyser les vulnérabilités identifiées, évaluer leur exploitabilité et qualifier les risques associés ; restituer les résultats aux équipes concernées et suivre les plans de remédiation ; réaliser des contre-tests afin de valider la correction des vulnérabilités ; piloter la gestion des vulnérabilités du système d'information et prioriser les actions correctives ; suivre les vulnérabilités critiques et contribuer à la réduction du stock de vulnérabilités ; intervenir en appui des activités SOC/CSIRT : analyse d'alertes, investigation et traitement d'incidents de sécurité ; contribuer à l'amélioration des règles de détection et des processus de réponse à incident ; rédiger et maintenir les procédures, fiches réflexes, runbooks et documentations techniques de cybersécurité ; capitaliser les retours d'expérience et participer à l'amélioration continue des pratiques de sécurité.

Contexte et objectif global Objectif global : accompagner l'organisation, le pilotage et le suivi des audits de sécurité applicatifs, depuis la réception des demandes jusqu'à la restitution des résultats. Garantir un cadrage clair, une préparation complète des audits et une coordination fluide entre les métiers, les correspondants sécurité et les auditeurs. Missions principales Assurer la coordination opérationnelle du portefeuille d'audits et la qualité des livrables, dans le respect des priorités, des contraintes applicatives et des engagements convenus. Le poste privilégie le pilotage et la compréhension technique des audits. La réalisation directe des tests d'intrusion ne constitue pas le cœur de la mission décrite. Qualification des demandes et planification Réceptionner et qualifier les demandes des correspondants métiers et des demandeurs : objectifs, périmètre applicatif, échéances, interlocuteurs et contraintes opérationnelles. Construire et tenir à jour le planning des audits ; identifier les dépendances, anticiper les indisponibilités et proposer les arbitrages de priorité aux responsables concernés. Identifier les auditeurs ou pentesters à mobiliser en fonction du périmètre, des compétences nécessaires et de leur disponibilité ; confirmer les modalités d'intervention et les engagements de livraison. Cadrage et préparation des audits Préparer et participer aux réunions de cadrage : formaliser les objectifs, les limites du périmètre, les conditions d'exécution, les livrables attendus et les critères de clôture. Coordonner les correspondants sécurité et les équipes applicatives pour valider les prérequis : documentation, environnements, accès autorisés, comptes de test, créneaux d'intervention et contacts en cas de difficulté. Vérifier avec les équipes responsables la disponibilité et l'adéquation des jeux de données de test ; s'assurer que leur utilisation respecte les règles de confidentialité et les autorisations applicables. Suivi d'exécution et contrôle des livrables Suivre l'avancement des audits, traiter les blocages de coordination et alerter sur les écarts de périmètre, de délai ou de préparation. Assurer la traçabilité des décisions et des actions convenues. Relire et valider les rapports d'audit dans le périmètre de responsabilité confié : couverture du périmètre, clarté des constats, cohérence des niveaux de criticité, éléments de justification et caractère exploitable des recommandations. Faire clarifier les points techniques par les auditeurs si nécessaire. Organiser les réunions de restitution et préparer une synthèse adaptée aux interlocuteurs techniques et métiers ; formaliser les décisions, les actions et les responsabilités. Compléments de mission proposés - Suivre les plans de remédiation avec les responsables applicatifs : actions, responsables, échéances et points de blocage, sans se substituer aux équipes chargées des corrections. - Coordonner les contre-audits ou vérifications de correction lorsque nécessaires ; consolider les éléments permettant la clôture de l'audit. - Améliorer les modèles de demande, les supports de cadrage et les pratiques de suivi à partir des retours d'expérience. Livrables attendus - Registre des demandes et planning consolidé des audits. - Dossiers de cadrage et état de validation des prérequis. - Suivi d'avancement, comptes rendus et relevés de décisions. - Rapports relus et synthèses de restitution. - Pour les compléments proposés : suivi des remédiations et bilan de clôture. Compétences requises Compétences organisationnelles et relationnelles Travailler en forte collaboration avec l'équipe : être autonome dans l'exécution, partager l'information utile, solliciter les expertises nécessaires et faire progresser les sujets collectivement. Préparer et animer les réunions de cadrage, de suivi et de restitution ; adapter le niveau de détail au public, faciliter les échanges et formaliser les décisions. Maîtriser la planification et la priorisation : gérer plusieurs audits en parallèle, anticiper les dépendances, suivre les engagements et signaler les risques de dérive. Communiquer de manière claire et structurée, à l'oral comme à l'écrit ; produire des synthèses exploitables, exercer un regard critique sur les livrables et respecter la confidentialité des informations de sécurité. Compétences techniques - Audit de sécurité — Confirmé — Impératif : comprendre le déroulement d'un audit applicatif, ses prérequis, ses limites, ses constats et ses recommandations ; savoir apprécier la qualité et l'exploitabilité d'un rapport. - Autonomie — Confirmé — Impératif : conduire le suivi opérationnel, préparer les décisions et gérer les alertes dans le cadre des responsabilités confiées. - Chef de projet — Confirmé — Important : maîtriser le cadrage, le suivi des jalons, la coordination des parties prenantes et la gestion des dépendances. Compétences techniques complémentaires proposées : - Compréhension des architectures applicatives, des interfaces et API, des mécanismes d'authentification et de gestion des droits, afin de dialoguer avec les auditeurs et les équipes applicatives. - Capacité à distinguer un constat technique, son impact métier et une priorité de traitement ; savoir solliciter un arbitrage lorsque nécessaire. - Maîtrise des outils de planification, de suivi des demandes, de gestion des actions et de reporting, sans imposer de produit particulier. - Capacité à organiser la traçabilité des preuves de correction et des validations de clôture si le suivi des remédiations est inclus dans la mission. Connaissances linguistiques - Anglais professionnel — Impératif : lire et comprendre la documentation et les rapports techniques, rédiger des échanges opérationnels et participer aux réunions liées aux audits. Profils recherchés Profil confirmé, combinant une compréhension opérationnelle des audits de sécurité et une capacité démontrée à coordonner plusieurs intervenants. Les critères complémentaires ci-dessous sont proposés et restent à valider selon le niveau de responsabilité et le périmètre finalement retenus. Parcours et expériences pertinents - Ingénieur ou consultant en cybersécurité ayant une expérience de coordination d'audits applicatifs. - Chef de projet sécurité ayant participé au cadrage, au suivi et à la restitution d'audits techniques. - Auditeur ou pentester souhaitant évoluer vers le pilotage, avec une capacité démontrée de planification et de communication transverse. - Coordinateur sécurité ayant une pratique du suivi des vulnérabilités et des échanges avec les équipes applicatives. Formation et expérience — critères proposés - Formation supérieure en informatique ou cybersécurité, ou expérience professionnelle équivalente démontrant les compétences attendues. - Expérience concrète du cycle d'audit : qualification, préparation, intervention, relecture des livrables et restitution. - Pratique de la coordination entre équipes métiers, sécurité, applicatives et prestataires ; capacité à gérer des contraintes de disponibilité et des priorités concurrentes. - Expérience du suivi des remédiations appréciée si cette responsabilité est intégrée au poste. - Certifications pertinentes en sécurité ou en gestion de projet appréciées, sans constituer à ce stade un prérequis obligatoire. Éléments à vérifier lors de l'entretien - Présentation d'un audit coordonné : périmètre, interlocuteurs, difficultés rencontrées, décisions prises et livrables produits, sans divulgation d'informations confidentielles. - Capacité à expliquer comment préparer un audit, vérifier les prérequis et traiter un retard ou un blocage. - Capacité à analyser un rapport et à restituer ses constats à un public technique et métier. - Qualité de la communication, autonomie, rigueur et capacité à travailler collectivement. - Capacité à comprendre et à présenter un sujet d'audit en anglais professionnel.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Ecully - 🛠 Expérience de 10 ans minimum Vous souhaitez intervenir sur des sujets de pentest, scan de vulnérabilités et remédiation, avec un rôle qui ne s'arrête pas à l'identification des failles ? Nous recherchons actuellement un.e Pentester pour intervenir chez l'un de nos clients. Vous prendrez en charge les contrôles de vulnérabilité sur des infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs des SI nationaux. Vous accompagnerez également les équipes concernées dans la compréhension et la correction des vulnérabilités identifiées. Vos missions : Votre intervention couvrira l'ensemble du cycle de gestion des vulnérabilités, de leur détection jusqu'à la validation des remédiations. Au quotidien, vous serez amené.e à : - implémenter et gérer les contrôles sur les infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs - administrer la plateforme de scan et les traitements qui y sont implémentés - analyser et qualifier les vulnérabilités issues des rapports de scan et des tests d'intrusion - produire des supports synthétiques présentant les vulnérabilités aux équipes projets applicatives - accompagner les chefs de projet et les développeurs dans la compréhension des vulnérabilités et des actions de remédiation à mettre en œuvre - rejouer les chemins de compromission afin de vérifier l'efficacité des corrections apportées. Votre rôle comporte également une dimension de pilotage. Vous coordonnerez les projets et les acteurs du centre de prestations intervenant en débordement de la fonction Scan & Pentests. Vous organiserez et piloterez également des projets d'orientation stratégique visant à renforcer les contrôles de vulnérabilité. Enfin, vous travaillerez en relation avec les RSSI : vous instruirez et évaluerez leurs demandes et assurerez le suivi des travaux et de leur progression à travers les KPI du tableau de bord Cyber.

ContexteLe pôle Europe-Méditerranée (EM) regroupe les activités bancaires commerciales dans six pays hors zone euro (Pologne, Turquie, Ukraine, Maroc, Algérie, Kosovo). Ce pôle évolue sur des marchés à fort potentiel, nécessitant une vigilance accrue face aux menaces cyber et une adaptation constante aux exigences de conformité et de résilience. La mission s'inscrit au sein de l'entité Europe Méditerranée, dans les équipes DSI / Cybersécurité et Risques IT. L'objectif est de garantir la sécurité des systèmes d'information et des applications à travers la coordination des filiales et l'alignement avec les standards du Groupe. MissionsPilotage de la posture de sécurité des entités internationales du pôle EM, en tant que pivot entre les exigences stratégiques du Groupe et la mise en œuvre opérationnelle dans les filiales. Axes prioritaires : Pilotage : Suivi du programme Cybersécurité en coordination avec les RSSI des sites EM. Conformité : Contrôle de la mise en œuvre des mesures de sécurité et production des reportings associés. Remédiation : Accompagnement des entités dans la correction des vulnérabilités et la réduction de l'exposition aux risques. Responsabilités et activités principalesA. Pilotage Technique et Gestion des Vulnérabilités Coordination des tests : Pilotage et coordination des tests d'intrusion (pentests), audits de code et exercices Red Team, qu'ils soient réalisés par des prestataires externes ou en interne. Accompagnement à la remédiation : Assistance aux entités dans l'analyse et la mise en œuvre des plans de correction suite aux vulnérabilités identifiées. Protection active : Coordination et déploiement des solutions de protection Anti-DDoS. Veille : Participation à l'identification et au suivi des vulnérabilités externes affectant les entités EM. B. Gouvernance et Conformité (Standard NIST) Déploiement du cadre NIST : Pilotage des chantiers relatifs aux services réseau sécurisés et aux évaluations/tests de sécurité via des workshops réguliers. Validation : Analyse et validation des preuves de conformité soumises par les filiales. Lutte contre les menaces majeures : Pilotage de l'implémentation de plans d'actions spécifiques pour contrer les menaces critiques identifiées. C. Reporting et Pilotage de l'Activité Gestion des données : Maintenance du dashboard PowerBI Cyber et mise à jour en temps réel du livrable clé (périmètres, responsables, état d'avancement/météo, alertes et dates cibles). Indicateurs : Collecte, agrégation et analyse des indicateurs de progression des plans de remédiation. Communication : Alimentation des supports de comités pour les instances de pilotage et le Head Office. Amélioration continue : Contribution à l'optimisation des processus internes de l'équipe. Ambiance de la missionCybersécurité. Compréhension des protocoles, des architectures et des vecteurs d'attaque. Garantie de la crédibilité du pilotage auprès des équipes techniques. Cybersécurité : gouvernance, gestion des risques et sécurité opérationnelle. Mission en anglais pour les échanges quotidiens avec les filiales internationales. Excel (traitement de données complexes) et PowerBI. Certifications : CISM, CISSP, ISO 27001, ISO 27005 ou CCSP. Mission jusqu'à fin 2026 : Locaux EM à Unicity. Postérieurement : Alternance entre Levallois et Montreuil. Environnement : International, multiculturel, rattaché aux équipes DSI / Cybersécurité et Risques IT.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Notre client dans le secteur Banque et finance recherche un/une Pilote Pentest - gestion de vuln H/F Description de la mission : ContexteDans le cadre du renforcement de ses activités de sécurité offensive, La Banque Postale recherche un consultant senior pour piloter les campagnes de tests d'intrusion et assurer le suivi des vulnérabilités identifiées. Le consultant interviendra également dans un contexte de montée en puissance des activités de pentest et de mise en place d'un VOC (Vulnerability Operations Center). Missions principales1. Pilotage des campagnes de pentest Piloter les tests d'intrusion de bout en bout : précadrage, définition des périmètres, organisation, suivi et restitution. Challenger les équipes métiers sur les périmètres et les besoins d'audit. Assurer le suivi des pentesters, contrôler la qualité des livrables et challenger les résultats techniques. Assurer le suivi des fichiers d'audit et préparer les devis. Être le relais auprès du Product Owner et de l'équipe Sécurité Offensive. Compétences / Qualités indispensables : Pilotage pentest, Gestion de vuln, Qualys, Autonomie & Rigueur Compétences / Qualités qui seraient un + : Bancaire Informations concernant le télétravail : Oui — 2 jours/semaine

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des LLM et repousse les limites des architectures agentiquesDans le cadre du déploiement et de la sécurisation à grande échelle de ses solutions d'intelligence artificielle générative (GenAI), l'un de nos partenaires stratégiques recherche un(e) AI Red Teamer / Consultant en Sécurité Offensive IA. Ton rôle consistera à mener des tests d'intrusion techniques (pentest IA) et des campagnes d'évaluation offensive de pointe afin d'éprouver la robustesse des modèles de fondation (LLMs), des architectures RAG et des systèmes agentiques face aux risques de cyberattaques, d'exfiltration de données et de contournement des mécanismes de défense. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie d'excellence dédié à la cybersécurité offensive et aux technologies d'IA émergentes. En collaboration directe avec les équipes de Red Team, les architectes de sécurité IA et les data scientists, tu interviendras sur un périmètre technique hautement novateur. C'est l'environnement idéal pour explorer les vulnérabilités de rupture, manipuler des frameworks d'évaluation offensive automatisés et impacter directement la mise en place des garde-fous de sécurité (guardrails) sur des cas d'usage métiers critiques. Tes missions clésTests d'Intrusion & Sécurité Offensive IA : Conduire des campagnes de tests d'intrusion offensifs sur des applications basées sur des modèles de langage (LLM Pentesting) : exploitation de failles de type prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte et contournement des filtres de sécurité. Évaluer la robustesse et la confidentialité des architectures RAG (Retrieval-Augmented Generation) face aux scénarios d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. Auditer et tester la résilience des systèmes agentiques : manipulation des appels d'outils (function calling), élévation de privilèges via les agents autonomes et exécution de code non sollicitée. Automatisation, Analyse de Vulnérabilités & Remédiation : Développer, enrichir et automatiser des scénarios d'attaque récurrents à l'aide d'outils d'évaluation de sécurité IA (PyRIT, Garak) et de scripts sur mesure en Python. Documenter exhaustivement les failles identifiées, évaluer leur niveau de criticité selon les référentiels de marché et rédiger des rapports d'audit technique clairs et exploitables. Formuler des recommandations de remédiation concrètes et accompagner les équipes de défense dans l'implémentation et l'optimisation des garde-fous (guardrails, validation des entrées/sorties). Assurer une veille technologique et prospective active sur les nouvelles techniques d'attaque et les vecteurs de menace ciblant les architectures d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique effective des architectures à base de LLMs. Expertise Cybersécurité & IA Impérative : Maîtrise opérationnelle des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. Parfaite compréhension des mécanismes d'injection de prompt, de jailbreak, d'évasion et de manipulation des modèles de langage. Connaissance approfondie du fonctionnement interne des architectures GenAI (RAG, systèmes multi-agents, function calling). Compétences Techniques & Scripting : Maîtrise confirmée du langage Python pour l'automatisation de tests et l'interaction avec les APIs de LLMs. Pratique d'outils spécialisés dans l'audit et le benchmark de sécurité IA (Garak, PyRIT ou équivalents). Langues : Anglais professionnel opérationnel. Tes atoutsÉthique Professionnelle Irréprochable : Rigueur morale absolue requise dans la manipulation de vulnérabilités critiques et le traitement d'informations sensibles. Créativité et Pensée Offensive : Capacité à adopter la posture d'un attaquant pour concevoir des scénarios de contournement novateurs et complexes. Qualités Rédactionnelles et Pédagogie : Aisance relationnelle et esprit de synthèse pour vulgariser les impacts de sécurité auprès des décideurs et guider les développeurs sur les correctifs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

You test the security of end clients' information systems under real-world conditions. You identify, exploit and document vulnerabilities, then help teams fix them. Depending on your seniority, you progress from classic penetration testing to full Red Team operations. Responsibilities Perform penetration tests: web, API, mobile, infrastructure, Active Directory, cloud Conduct configuration and code audits (application security review) Run Red Team operations: social engineering, phishing, physical access, persistence, lateral movement Exploit and chain vulnerabilities to demonstrate real business impact Write clear reports: executive summary, technical details, prioritized recommendations Present findings to technical teams and leadership Support remediation and perform retests Develop internal tools and scripts (Python, PowerShell, Bash) Contribute to pre-sales: scope definition, estimation, proposal writing Maintain continuous watch on vulnerabilities and attack techniques (CVEs, TTPs)

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.