Pentester applicatif

CONTEXTE Notre client, un grand groupe d'assurance, dispose d'une direction cybersécurité groupe structurée en plusieurs services (gouvernance, audit technique, détection et réponse à incident, architecture). Il renforce son équipe d'audit technique pour tester la sécurité de ses applications métier, de ses sites transactionnels, de ses API et de ses applications mobiles, dans un environnement multi-entités soumis à de fortes exigences réglementaires. Le consultant mène des tests d'intrusion en boîte noire, grise et blanche, restitue aux équipes de développement et accompagne les corrections. L'équipe recherche avant tout des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (CTF, bug bounty, CVE, certifications offensives, projets personnels). MISSIONS
* Réalisation de tests d'intrusion applicatifs (web, API, mobile) en boîte noire, grise et blanche
* Identification et exploitation de vulnérabilités, démonstration d'impact par preuves d'exploitation
* Revue de code et de configuration sur les périmètres sensibles
* Rédaction de rapports d'audit : synthèse managériale, vulnérabilités qualifiées, recommandations de remédiation
* Restitution aux équipes de développement et accompagnement des correctifs
* Contre-audit et validation des corrections
* Contribution à la méthodologie de test et à l'outillage (scripts, automatisation)
* Veille sur les nouvelles techniques d'attaque et les vulnérabilités OUTILS & ENVIRONNEMENT
* Méthodologies PTES et OWASP WSTG
* Burp Suite
* Frida, MobSF
* Scripting Python et Bash
* SAST, DAST
* DevSecOps, intégration dans les chaînes CI/CD
* Environnement Agile CONDITIONS DE TRAVAIL
* Langues : français courant, anglais professionnel 1. Compétences en test d'intrusion applicatif web 2. Maîtrise de la sécurité des API (REST, GraphQL) 3. Connaissance de la sécurité des applications mobiles (Android, iOS) 4. Bonne compréhension des référentiels OWASP Top 10, OWASP ASVS, OWASP MASVS 5. Expérience en exploitation de vulnérabilités (injections, XSS, SSRF, désérialisation, contrôle d'accès) 6. Connaissance de la sécurité de l'authentification (OAuth2, OpenID Connect, SAML, JWT) 7. Compétences en revue de code orientée sécurité 8. Connaissance de la sécurité des environnements conteneurisés et cloud 9. Maîtrise des méthodologies PTES et OWASP WSTG 10. Expérience avec les outils Burp Suite, Frida, MobSF 11. Compétences en scripting Python et Bash 12. Connaissance des outils SAST et DAST 13. Expérience en DevSecOps et intégration dans les chaînes CI/CD 14. Travail en environnement Agile 15. Capacités en rédaction de rapports d'audit et qualification des vulnérabilités (CVSS) 16. Possession de certifications offensives (OSWE, BSCP, HTB CWES, OSCP ou équivalent) 17. Participation à des CTF 18. Expérience en bug bounty, CVE, write-ups, conférences 19. Français courant et anglais professionnel 20. Curiosité technique et goût du défi 21. Excellent contact humain et pédagogie auprès des développeurs

Experience:
Débutant accepté