Pentesteuse / Pentesteur

Dans le cadre du renforcement de nos activités en cybersécurité, nous recherchons un(e) Pentesteur / Pentesteuse afin d’assurer des missions d’audit de vulnérabilités et de tests d’intrusion sur diverses infrastructures, applications et systèmes. Ce rôle stratégique contribue directement à l’amélioration de la posture de sécurité en identifiant et en proposant des mesures correctives face aux menaces.

Missions principales :

• Réalisation d’audits de sécurité et de tests d’intrusion sur des infrastructures, applications web et mobiles, systèmes et réseaux.
• Rédaction de rapports détaillés comprenant les vulnérabilités identifiées et des recommandations de remédiation.
• Animation des réunions de lancement et de restitution des campagnes de tests.
• Participation aux exercices Red Team et aux investigations suite à incidents de sécurité.
• Conseil en cybersécurité auprès des projets IT et infrastructure.
• Administration et maintien en condition opérationnelle des plateformes de tests de sécurité.
• Veille sur les nouvelles techniques d’attaques et les outils de tests de sécurité.
• Création et mise à jour d’outils dédiés aux tests de sécurité.

Profil recherché

• Expertise en sécurité offensive
• Bonne maîtrise des méthodologies de tests d’intrusion (OWASP, PTES, NIST).
• Connaissance approfondie des techniques d’attaques informatiques et des vulnérabilités récentes.
• Expérience avec les principaux outils de pentest : Nessus, Burp Suite, Metasploit, Acunetix, Kali Linux.
• Capacité à développer des scripts et exploits en Python, PowerShell, Java, .NET, Ruby ou Assembleur.
• Maîtrise des environnements Windows, Linux, Unix et des bases de données (SQL, Oracle).
• Compréhension des protocoles réseau et des technologies de conteneurisation (Docker, LXC).

Soft Skills et qualifications :

• Excellentes capacités rédactionnelles et de synthèse pour la rédaction de rapports d’analyse.
• Forte capacité d’adaptation et aptitude au travail en équipe.
• Capacité à animer des réunions techniques et à interagir avec divers interlocuteurs.

Certifications appréciées :

Descriptif de l’entreprise

Pure player de la cybersécurité depuis