VEONE
Abidjan · Publiée le 2 novembre
Pentester / Testeur d'intrusion Senior
ContratAutre
LieuAbidjan
ExpérienceMinimum 5 ans en tests d'intrusion, dont une part significative sur des applications web et mobiles
NiveauBac+4/5 en informatique, spécialisation cybersécurité
Avant de postuler : ce qu'il faut savoir
- Aucun signal d'arnaque détecté.Vérifier une autre offre
- À vérifier : Le salaire n'est pas indiqué : demande la fourchette avant l'entretien.
- Bon point : Employeur nommé : VEONE.
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Poste de Pentester Senior à Abidjan chez VEONE, chargé de tester la sécurité des applications web, mobiles et API de clients, et d'encadrer des pentesters juniors. Le poste inclut la rédaction de rapports, le suivi de la remédiation et l'intégration de contrôles de sécurité dans le cycle de développement.
Missions
- Piloter et réaliser des tests d'intrusion sur applications web, mobiles (Android / iOS) et API (REST, GraphQL), en boîte noire, grise et blanche
- Définir le périmètre, les règles d'engagement et le plan de test avec le client
- Appliquer une méthodologie reconnue (OWASP WSTG, OWASP MASTG, PTES, OSSTMM)
- Réaliser des revues de code source orientées sécurité (Java, Kotlin, Swift, JavaScript/Node.js, PHP, .NET selon les projets)
- Rédiger des rapports clairs : synthèse managériale, détail technique, criticité (CVSS), preuves et recommandations
- Présenter les résultats aux équipes techniques et à la direction
- Accompagner les équipes de développement dans la remédiation et réaliser les contre-audits
- Participer à la sécurisation dès la conception (Security by Design, revues d'architecture, analyses de risques)
- Contribuer à l'intégration de contrôles de sécurité dans le cycle de développement (DevSecOps, SAST/DAST)
- Encadrer et former les pentesters juniors
- Faire évoluer la méthodologie, les modèles de rapports et les outils internes
- Assurer une veille offensive sur les nouvelles vulnérabilités et techniques d'attaque (OWASP, MITRE ATT&CK, CVE)
Compétences
- Maîtrise des référentiels OWASP Top 10, OWASP API Security Top 10, ASVS, MASVS et Mobile Top 10
- Exploitation des vulnérabilités applicatives (injections, contrôle d'accès, authentification, logique métier, désérialisation)
- Analyse d'applications mobiles : reverse engineering, contournement de protections (root/jailbreak detection, SSL pinning), analyse statique et dynamique
- Outils : Burp Suite Pro, OWASP ZAP, Frida, Objection, MobSF, Jadx, Postman, sqlmap, Nuclei, Nmap, SonarQube, Checkmarx, Fortify
- Bonne compréhension des architectures applicatives, du cloud et des mécanismes d'authentification (OAuth2, OpenID Connect, JWT)
- Capacité à écrire des scripts (Python, Bash)
Qualités personnelles
- Excellente capacité rédactionnelle et pédagogique
- Rigueur, éthique et sens de la confidentialité
- Aisance relationnelle face aux clients et aux équipes techniques
- Leadership et goût de la transmission
Certifications appréciées
- OSCP, OSWE, BSCP, eWPTX, eMAPT, GMOB, GWAPT
Source : Jobs. Annonce nettoyée et résumée par CandidAI.