Pentester / Ingénieur Sécurité Offensive Web & Mobile

Description du poste

Dans le cadre du renforcement de ses activités en cybersécurité, nous recherchons un Pentester / Ingénieur Sécurité Offensive pour intervenir sur des missions de tests d'intrusion et d'évaluation de la sécurité des applications web et mobiles.

Vous intégrerez une équipe spécialisée en sécurité offensive et participerez à l'identification des vulnérabilités, à l'analyse des risques et à l'amélioration continue du niveau de sécurité du système d'information.

Missions

• Réaliser des tests d'intrusion (pentests), principalement sur des applications web et mobiles.
• Identifier, analyser et qualifier les vulnérabilités détectées.
• Rédiger des rapports détaillés présentant les résultats des tests et les recommandations de remédiation.
• Préparer et animer les réunions de restitution auprès des équipes métiers et techniques.
• Réaliser des scans de vulnérabilités récurrents dans le cadre des activités RUN.
• Assurer le maintien en condition opérationnelle des outils de sécurité offensive et des scanners de vulnérabilités.
• Participer au suivi et à la planification annuelle des tests de sécurité.
• Contribuer à l'amélioration continue des outils, des méthodologies et des processus de sécurité.

Environnement de travail

Vous évoluerez au sein d'un environnement IT exigeant, où la cybersécurité constitue un enjeu majeur.

Vous travaillerez en étroite collaboration avec les équipes de sécurité, les équipes techniques et les interlocuteurs métiers afin d'identifier les risques, de renforcer la sécurité applicative et d'accompagner les actions de remédiation.

La mission combine activités opérationnelles de sécurité offensive, suivi des vulnérabilités et amélioration continue des pratiques de sécurité, avec une forte dimension collaborative et des échanges réguliers avec les différentes parties prenantes.

1. Expérience confirmée en tests d'intrusion et sécurité offensive, idéalement sur des environnements applicatifs web et mobile
2. Maîtrise confirmée des outils de sécurité offensive : Burp Suite, Kali Linux et outils associés
3. Très bonne connaissance des méthodologies et référentiels OWASP
4. Expérience concrète dans la réalisation de pentests applicatifs web et mobile
5. Capacité à analyser les vulnérabilités et à proposer des recommandations de remédiation adaptées
6. Expérience dans la rédaction de rapports de sécurité et la restitution des résultats
7. Connaissances en scripting et programmation : Bash, Python, PowerShell ou technologies web
8. Français courant et anglais professionnel indispensables
9. Connaissance des activités de sécurité défensive (Blue Team) appréciée
10. Expérience dans l'utilisation et l'administration de scanners de vulnérabilités appréciée
11. Participation à des projets d'amélioration des outils et méthodologies de sécurité appréciée
12. Profil autonome, rigoureux et doté d'un bon esprit d'analyse
13. Aisance dans les échanges avec des interlocuteurs techniques et métiers et capacité à vulgariser les résultats
14. Attitude positive, esprit d'équipe et capacité à être force de proposition