Pentester Confirmé (IT)

Dans le cadre du renforcement d?une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d?intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN? Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE? Concevoir et mettre en ?uvre des PoC d?exploitation, manuellement ou à l?aide d?outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d?actifs inconnus? Assurer une veille active sur les nouvelles techniques d?attaque, d?exploitation et de contournement Profil candidat: Vous justifiez idéalement de 2 à 5 ans d?expérience minimum en pentest / cybersécurité offensive et êtes capable de conduire vos audits avec un bon niveau d?autonomie. Compétences attendues : Solide maîtrise du pentest applicatif : Web, API, desktop Expérience des tests d?intrusion sur Active Directory, Windows/Linux et environnements réseau Bonne maîtrise des vulnérabilités classiques : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE Très bonne connaissance de l?OWASP Top 10, de NIST et des méthodologies avancées d?audit de sécurité Connaissances en C# et Java, notamment pour la lecture de code, le reverse engineering et la création de payloads Connaissance des environnements MVC, API REST, OpenID Connect et OAuth2 Capacité à réaliser des PoC d?exploitation et à qualifier le niveau de criticité des vulnérabilités Très bonnes capacités rédactionnelles pour produire des rapports à destination d?interlocuteurs techniques et managériaux Une expérience ou une appétence pour les activités Red Team / R&D offensive est particulièrement appréciée