Dans le cadre du renforcement de leurs activités en cybersécurité, notre client recherche un Pentester / Pentesteuse afin d'assurer des missions d’audit de vulnérabilités et de tests d’intrusion sur diverses infrastructures, applications et systèmes. Ce rôle stratégique contribue directement à l’amélioration de la posture de sécurité en identifiant et en proposant des mesures correctives face aux menaces.

Missions principales :
- Réalisation d’audits de sécurité et de tests d’intrusion sur des infrastructures, applications web et mobiles, systèmes et réseaux.
- Rédaction de rapports détaillés comprenant les vulnérabilités identifiées et des recommandations de remédiation.
- Animation des réunions de lancement et de restitution des campagnes de tests.
- Participation aux exercices Red Team et aux investigations suite à incidents de sécurité.
- Conseil en cybersécurité auprès des projets IT et infrastructure.
- Administration et maintien en condition opérationnelle des plateformes de tests de sécurité.
- Veille sur les nouvelles techniques d’attaques et les outils de tests de sécurité.
- Création et mise à jour d’outils dédiés aux tests de sécurité.

Profil recherché

Bac +5 minimum - anglais courant
- Expertise en sécurité offensive
- Bonne maîtrise des méthodologies de tests d’intrusion (OWASP, PTES, NIST).
- Connaissance approfondie des techniques d’attaques informatiques et des vulnérabilités récentes.
- Expérience avec les principaux outils de pentest : Nessus, Burp Suite, Metasploit, Acunetix, Kali Linux.
- Capacité à développer des scripts et exploits en Python, PowerShell, Java, .NET, Ruby ou Assembleur.
- Maîtrise des environnements Windows, Linux, Unix et des bases de données (SQL, Oracle).
- Compréhension des protocoles réseau et des technologies de conteneurisation (Docker, LXC).

Soft skills et qualifications :
Excellentes capacités rédactionnelles et de synthèse pour la rédaction de rapports d’analyse. Forte capacité d’adaptation et aptitude au travail en équipe. Capacité à animer des réunions techniques et à interagir avec divers interlocuteurs.
Certifications appréciées SANS GIAC : GPEN, GXPN Offensive Security : OSCP, OSCE, ANSSI : Qualification PASSI