Pentester Senior – Active Directory / Azure / Entra ID (F/H)

Nous recherchons un Pentester Senior spécialisé dans les environnements Microsoft pour intervenir sur des sujets de sécurité offensive autour d’Active Directory, Azure et Entra ID, dans un contexte d’infrastructures hybrides.

Vous interviendrez notamment sur :

• La réalisation de tests d’intrusion sur des environnements Active Directory et Microsoft Cloud ;

• L’identification et l’exploitation de vulnérabilités sur des environnements AD on-premise, Azure et Entra ID ;

• L’analyse de chemins d’attaque et scénarios de compromission dans des architectures hybrides AD / Entra ID ;

• La réalisation de tests sur les mécanismes d’authentification, de gestion des identités, des privilèges et des accès ;

• L’évaluation de la sécurité des environnements Microsoft 365 selon les périmètres concernés ;

• La restitution des vulnérabilités identifiées et la formulation de recommandations de remédiation ;

Vous disposez d’une expérience confirmée en pentest / sécurité offensive, avec une expertise particulière des environnements Microsoft.

Nous recherchons idéalement une expérience concrète sur plusieurs des sujets suivants :

Active Directory offensif : Kerberos, NTLM, délégations, ADCS, mouvements latéraux, élévation de privilèges, BloodHound, Impacket, Mimikatz, NetExec/CrackMapExec, Rubeus…

Azure / Entra ID : identités et privilèges, Azure RBAC, Conditional Access, Service Principals, App Registrations, Managed Identities, OAuth/tokens, Microsoft Graph…

Une expérience de pentest M365 (Exchange Online, SharePoint Online, Teams…) constitue un vrai plus.

Les certifications OSCP, OSEP, CRTP, CRTE ou équivalentes sont appréciées.