Pentester

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil et d'audit SSI, notamment au sein d'environnements techniques complexes et critiques. Vous serez détaché (e) auprès d'un acteur majeur du secteur des télécommunications, au sein des équipes en charge de la sécurité des systèmes d'information et des plateformes de services, afin de prendre en charge les activités d'audit technique et tests d'intrusion sur différents périmètres du SI, ainsi que le pilotage des interventions confiées à des cabinets externes.

Vos missions seront les suivantes :

• Réaliser des tests d'intrusion sur des applications web et mobiles, des API et des infrastructures internes ou exposées sur Internet
• Auditer la sécurité des mécanismes d'authentification et de gestion des identités (SSO, OIDC, OAuth2, SAML)
• Réaliser des audits de configuration, de durcissement et des contrôles d'accès sur les systèmes, infrastructures et environnements Cloud
• Conduire des audits d'architecture et des audits organisationnels auprès des équipes techniques et métiers
• Cadrer et piloter les audits confiés à des cabinets externes : définition du périmètre, sélection des prestataires, suivi des interventions et validation des livrables
• Analyser et qualifier les vulnérabilités identifiées, évaluer leur exploitabilité et formuler des recommandations adaptées aux risques métier
• Restituer les résultats des audits auprès des différentes parties prenantes et accompagner les équipes techniques dans la mise en oeuvre des plans de remédiation
• Réaliser des contre-audits afin de vérifier la bonne correction des vulnérabilités identifiées

• Vous êtes issu (e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée (minimum 5 ans) en audit technique de sécurité et en tests d'intrusion sur des environnements variés
• Vous êtes capable de mener des audits en toute autonomie, mais également de piloter des interventions externalisées et de challenger les livrables produits
• Vous disposez d'une bonne capacité d'analyse, de synthèse et de communication, et savez restituer des constats techniques à des interlocuteurs non spécialistes
• Vous accordez de l'importance à la rigueur, à la qualité des livrables et à la formulation de recommandations concrètes et priorisées
• Bonne maîtrise des tests d'intrusion sur applications web et mobiles, API, infrastructures internes et Active Directory (OWASP, PTES, MITRE ATT&CK)
• Maîtrise des outils offensifs : Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei, ainsi que des compétences en scripting (Python, Bash, PowerShell)
• Bonne connaissance de la sécurité des environnements Cloud et conteneurisés (AWS, GCP, Azure, Docker, Kubernetes)
• Maîtrise des audits de configuration, de durcissement et des contrôles d'accès (CIS Benchmarks, guides ANSSI)
• Connaissance des protocoles d'identité et d'authentification (OIDC, OAuth2, SAML, SSO, fédération)
• Capacité à piloter des audits externalisés, à conduire des audits d'architecture et organisationnels et à challenger la qualité des livrables
• Bonne connaissance des méthodologies d'audit, de cotation des vulnérabilités et de formulation de recommandations adaptées aux enjeux métier
• Anglais technique lu, écrit et parlé (niveau avancé)
• Une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN serait appréciée
• Une connaissance des enjeux de sécurité liés aux systèmes d'IA générative (OWASP Top 10 for LLM Applications, MITRE ATLAS) serait un plus