Pentester / Testeur d'intrusion Senior

Nous sommes une entreprise engagée dans ses projets, avec des équipes pluridisciplinaires et un environnement technologique de pointe. Nous rejoindre, c'est mettre vos compétences au service d'une mission qui a du sens, au sein d'équipes pluridisciplinaires et d'un environnement technologique de pointe.

• Dans le cadre du renforcement de notre pôle cybersécurité, nous recherchons un Pentester Senior capable d'accompagner nos clients et nos équipes projets dans la sécurisation de leurs applications web, mobiles et API, de la conception jusqu'à la mise en production. Missions et responsabilités Vos principales attributions au quotidien Tests d'intrusion
• Piloter et réaliser des tests d'intrusion sur des applications web, mobiles (Android / iOS) et API (REST, GraphQL), en boîte noire, grise et blanche. Définir le périmètre, les règles d'engagement et le plan de test avec le client. Appliquer une méthodologie rigoureuse et reconnue (OWASP WSTG, OWASP MASTG, PTES, OSSTMM). Réaliser des revues de code source orientées sécurité (Java, Kotlin, Swift, JavaScript/Node.js, PHP, .NET… selon les projets). Restitution et accompagnement
• Rédiger des rapports clairs : synthèse managériale, détail technique des vulnérabilités, niveau de criticité (CVSS), preuves et recommandations. Présenter les résultats aux équipes techniques et à la direction. Accompagner les équipes de développement dans la remédiation et réaliser les contre-audits. Participer à la sécurisation dès la conception (Security by Design, revues d'architecture, analyses de risques). Contribuer à l'intégration de contrôles de sécurité dans le cycle de développement (DevSecOps, SAST/DAST). Encadrement et expertise
• Encadrer et former les pentesters juniors (revue de leurs travaux, montée en compétences). Faire évoluer la méthodologie, les modèles de rapports et les outils internes. Assurer une veille offensive sur les nouvelles vulnérabilités et techniques d'attaque (OWASP, MITRE ATT&CK, CVE)