Pentester - H/F

Il y a 5 jours

La BoissièredesLandes, Pays de la Loire, France Intrinsec Temps plein
Vous aimez identifier les vulnérabilités, comprendre les mécanismes d’attaque et contribuer concrètement à renforcer la sécurité des applications ? Intrinsec recrute un Pentesteur confirmé Web, API & Mobile (H/F) pour rejoindre ses équipes et intervenir en régie auprès de l’un de ses clients grands comptes en Île-de-France, dans le cadre d’une organisation hybride. Vos

missions:
Au cœur des enjeux de sécurité applicative, vous réaliserez des tests d’intrusion afin d’identifier les vulnérabilités, d’évaluer leur impact et de proposer des recommandations adaptées. Vous serez notamment amené à :
• Réaliser des tests d’intrusion sur des applications Web, des API et des applications mobiles.
• Intervenir en environnements boîte noire, boîte grise et boîte blanche.
• Identifier et exploiter les vulnérabilités en vous appuyant sur les référentiels et bonnes pratiques OWASP.
• Évaluer la robustesse des mécanismes d’authentification, d’autorisation et de gestion des accès.
• Documenter vos constats de manière précise et reproductible, en démontrant les risques associés.
• Rédiger des rapports clairs et structurés, assortis de recommandations de remédiation concrètes.
• Présenter vos résultats aux équipes techniques et accompagner la compréhension des vulnérabilités identifiées.

Votre profil
• Vous disposez idéalement d’au moins 3 ans d’expérience en tests d’intrusion, ou de réalisations équivalentes démontrant votre maîtrise du domaine.
• Vous maîtrisez les méthodologies de pentest Web, API et Mobile, ainsi que les référentiels OWASP.
• Vous possédez une bonne compréhension des mécanismes d’authentification, d’autorisation et de gestion des sessions.
• Vous savez analyser et qualifier les vulnérabilités, reproduire les scénarios d’attaque et évaluer leur impact réel. Vos atouts : rigueur, autonomie, curiosité technique et capacité à restituer les risques de façon claire, pédagogique et constructive. Vous appréciez également les échanges avec les équipes de développement et savez formuler des recommandations adaptées à leurs contraintes. Pourquoi rejoindre Intrinsec ? Rejoindre Intrinsec, c’est mettre votre expertise offensive au service de projets concrets, approfondir vos compétences en sécurité applicative et contribuer directement à l’amélioration du niveau de sécurité des systèmes d’information. Vous souhaitez relever de nouveaux défis en sécurité offensive ? Rejoignez Intrinsec