Pentester Confirmé

Contexte de la mission
Nous renforçons notre pôle cybersécurité offensive et recherchons un(e) Pentester confirmé(e) / expert(e).
Vous interviendrez au sein de la Direction Sécurité d'un client grand compte, composée de 3 équipes expertes, dans un environnement riche et exigeant, où la sécurité offensive joue un rôle clé dans la protection et la résilience du SI.
Objectifs et livrables
En tant que Pentester confirmé, vous serez pleinement autonome dans la conduite des audits et tests de sécurité, couvrant différents périmètres:
**Tests d?intrusion internes**: Active Directory, postes de travail, segmentation réseau
**Pentests externes**: services exposés, périmètre internet
**Pentests mobiles**: environnements Android et iOS
**Pentests infrastructure**: WAF, firewall, infrastructures WiFi, NAC, VPN, etc.
**Vos responsabilités incluront également**:
La rédaction claire, structurée et percutante de rapports techniques et managériaux
La mise en ?uvre de PoC d?exploitation pour démontrer l?impact des vulnérabilités détectées
La priorisation des vulnérabilités et l?accompagnement des équipes internes dans leur correction
La participation active à des projets Red Team et de R&D interne
La découverte continue du SI (Shadow IT, inventaire des actifs inconnus)
Une veille permanente sur les nouvelles techniques d?attaque, tendances et outils offensifs
Minimum 5 ans d?expérience en pentest et sécurité offensive
Solide maîtrise des méthodologies d?audit de sécurité et framework de référence (OWASP, PTES, MITRE ATT&CK)
Bonne capacité de vulgarisation auprès d?équipes techniques et non techniques
Curiosité intellectuelle, capacité à rester à jour dans un domaine en constante évolution
Autonomie, rigueur et sens du détail
Idéalement, une ou plusieurs certifications de type OSCP, OSWE, OSEP, eWPTX, GXPN seront très appréciées
**Compétences techniques recherchées**:
Pentests applicatifs (web, API, desktop) ? Niveau Expert
Exploits classiques (SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE) ? Expert
Tests d?intrusion internes (AD, postes, segmentation réseau) ? Expert
Sécurité applicative (OWASP Top 10, NIST, méthodes d?audit avancées) ? Expert
**Langages**: C#, Java (lecture, reverse engineering, création de payloads) ? Confirmé
**Frameworks et technologies**: MVC, REST APIs, OpenID Connect, OAuth2 ? Confirmé
Rédaction de rapports techniques et managériaux ? Confirmé
Contribution à des projets internes de R&D / Red Team ? Confirmé