pentester confirmé

Le rôle et son périmètre

L'objectif principal est de mener des tests d'intrusion à la fois internes et externes, ainsi que de participer à divers projets de sécurité offensive.

Responsabilités du poste

Les responsabilités du pentester confirmé incluent la rédaction de rapports techniques et managériaux, la démonstration de l'exploitabilité des vulnérabilités, la participation aux projets Purple Team, la cartographie du système d'information en continu et l'assurance d'une veille offensive active.

Profil recherché

Le candidat doit avoir une première expérience réussie en tests d'intrusion et un niveau de formation Bac+5 en informatique ou en cybersécurité.

Profils concernés par cette offre

Cette offre s'adresse aux candidats ayant une première expérience réussie en tests d'intrusion et un niveau de formation Bac+5 en informatique ou en cybersécurité.

Outils et compétences demandés

Les compétences techniques requises incluent la maîtrise des techniques d'attaque sur Active Directory, des applications web et API, des infrastructures réseau, ainsi que des référentiels OWASP et MITRE ATT&CK. Les outils de scripting Python, Bash et PowerShell sont également nécessaires.

Compétences à mettre en avant

Pour préparer votre candidature, vous pouvez mettre en avant les expériences suivantes qui correspondent directement à ce poste :

• Première expérience réussie en tests d'intrusion, notamment en tests d'intrusion applicatifs et mobiles et en tests d'intrusion d'infrastructure réseau.
• Maîtrise avancée des techniques d'attaque sur Active Directory, des applications web et API, et des infrastructures réseau.
• Expérience dans la rédaction de rapports techniques et managériaux, ainsi que dans la démonstration de l'exploitabilité des vulnérabilités.
• Participation à des projets Purple Team et à la cartographie du SI en continu.
• Connaissance approfondie des référentiels OWASP et MITRE ATT&CK, ainsi que des outils offensifs tels que Burp Suite, BloodHound, Nmap et Metasploit.
• Notions en sécurité mobile (Android et iOS) et en scripting (Python, Bash, PowerShell).

Environnement technique

L'environnement technique est riche et varié, comprenant des systèmes d'information cloud, des applications web et mobiles, ainsi que des infrastructures réseau. L'entreprise utilise des outils tels que Burp Suite, BloodHound, Nmap et Metasploit.

• Cloud
• Applications web et mobiles
• Infrastructures réseau
• Outils : Burp Suite, BloodHound, Nmap, Metasploit

Le métier en pratique

Le rôle du pentester confirmé consiste à effectuer des tests d'intrusion, à rédiger des rapports techniques et managériaux, à démontrer l'exploitabilité des vulnérabilités, à participer à des projets Purple Team et à maintenir une veille offensive active.

Points à vérifier avant de postuler

Pour vous assurer que cette offre est bien adaptée à vos attentes, vous devez vérifier les points suivants avant de postuler :

• Le type de contrat est-il bien freelance ?
• Le lieu de travail est-il bien un mixte de 3 jours sur site et de télétravail ?
• Les missions et responsabilités correspond-elles à vos compétences ?
• Les compétences techniques requises sont-elles alignées avec vos connaissances ?
• Les délais de réponse et de traitement des candidatures sont-ils clairement indiqués ?
• Quelles sont les modalités de candidature ?

Informations pratiques

Informations vérifiées pour cette offre. Les éléments non communiqués à la source ne sont pas mentionnés.

• Type de contrat : freelance
• Lieu de travail : Bordeaux, France
• Temps de travail : hybride : 3 jours sur site, Télétravail
• Télétravail : Télétravail
• Expérience attendue : Première expérience réussie en tests d'intrusion
• Formation : Bac+5 en informatique ou en cybersécurité

Se préparer pour postuler

Pour préparer votre candidature, vous pouvez mettre en avant vos compétences en tests d'intrusion, votre expérience en matière de tests d'intrusion applicatifs et mobiles, et votre connaissance des outils offensifs tels que Burp Suite et Metasploit. Il est également recommandé de vous familiariser avec les référentiels OWASP et MITRE ATT&CK.

Candidature