VEONE
Abidjan · Publiée le 2 novembre
Pentester / Testeur d'intrusion Senior
LieuAbidjan
ExpérienceMinimum 5 ans en tests d'intrusion, dont une part significative sur applications web et mobiles
NiveauBac+4/5 en informatique, spécialisation cybersécurité
Avant de postuler : ce qu'il faut savoir
- Aucun signal d'arnaque détecté.Vérifier une autre offre
- À vérifier : Le salaire n'est pas indiqué : demande la fourchette avant l'entretien.
- Bon point : Employeur nommé : VEONE.
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
VEONE recrute un Pentester Senior pour réaliser des tests d'intrusion sur applications web, mobiles et API, et accompagner les équipes dans la remédiation. Le poste inclut aussi l'encadrement de pentesters juniors.
Missions
- Piloter et réaliser des tests d'intrusion sur applications web, mobiles (Android / iOS) et API (REST, GraphQL), en boîte noire, grise et blanche
- Définir le périmètre, les règles d'engagement et le plan de test avec le client
- Appliquer une méthodologie reconnue (OWASP WSTG, OWASP MASTG, PTES, OSSTMM)
- Réaliser des revues de code source orientées sécurité (Java, Kotlin, Swift, JavaScript/Node.js, PHP, .NET selon les projets)
- Rédiger des rapports clairs : synthèse managériale, détail technique, criticité (CVSS), preuves et recommandations
- Présenter les résultats aux équipes techniques et à la direction
- Accompagner les équipes de développement dans la remédiation et réaliser les contre-audits
- Participer à la sécurisation dès la conception (Security by Design, revues d'architecture, analyses de risques)
- Contribuer à l'intégration de contrôles de sécurité dans le cycle de développement (DevSecOps, SAST/DAST)
- Encadrer et former les pentesters juniors
- Faire évoluer la méthodologie, les modèles de rapports et les outils internes
- Assurer une veille offensive sur les nouvelles vulnérabilités et techniques d'attaque (OWASP, MITRE ATT&CK, CVE)
Profil recherché
- Formation Bac+4/5 en informatique, spécialisation cybersécurité
- Minimum 5 ans en tests d'intrusion, dont une part significative sur applications web et mobiles
- Excellente capacité rédactionnelle et pédagogique
- Rigueur, éthique et sens de la confidentialité
- Aisance relationnelle face aux clients et aux équipes techniques
- Leadership et goût de la transmission
Compétences
- Maîtrise des référentiels OWASP Top 10, OWASP API Security Top 10, ASVS, MASVS et Mobile Top 10
- Exploitation des vulnérabilités applicatives (injections, contrôle d'accès, authentification, logique métier, désérialisation)
- Analyse d'applications mobiles : reverse engineering, contournement de protections (root/jailbreak detection, SSL pinning), analyse statique et dynamique
- Outils : Burp Suite Pro, OWASP ZAP, Frida, Objection, MobSF, Jadx, Postman, sqlmap, Nuclei, Nmap, SonarQube, Checkmarx, Fortify
- Bonne compréhension des architectures applicatives, du cloud et des mécanismes d'authentification (OAuth2, OpenID Connect, JWT)
- Capacité à écrire des scripts (Python, Bash)
Certifications appréciées
- OSCP, OSWE, BSCP (Burp Suite Certified Practitioner), eWPTX, eMAPT, GMOB, GWAPT
Source : Jobs. Annonce nettoyée et résumée par CandidAI.