Pentester Confirmé (IT) / Freelance

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive.

Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes.

Vos principales missions seront :

• Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau
• Réaliser des pentests externes sur les services exposés et périmètres Internet
• Conduire des pentests applicatifs : applications Web, API et applications desktop
• Effectuer des pentests mobiles sur Android et iOS
• Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN...
• Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE...
• Concevoir et mettre en œuvre des PoC d'exploitation , manuellement ou à l’aide d’outils spécialisés
• Analyser et prioriser les vulnérabilités identifiées
• Rédiger des rapports techniques et managériaux clairs, précis et exploitables
• Participer à des projets internes de R&D et Red Team
• Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus...
• Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement