Réaliser des tests d’intrusion sur des périmètres applicatifs, infrastructures, réseaux, cloud (AWS/Azure/GCP) et Active Directory
Concevoir et mener des scénarios d’attaque avancés (red team, exploitation de chaînes de vulnérabilités, mouvements latéraux, escalade de privilèges)
Rédiger des rapports techniques détaillés et des synthèses exécutives à destination de publics techniques et non techniques
Restituer les résultats auprès des clients et proposer des recommandations de remédiation priorisées
Encadrer et accompagner les pen-testeurs juniors (relecture de rapports, mentorat technique, revue de méthodologie)
Contribuer à l’amélioration des méthodologies internes, outils et scripts d’automatisation
Effectuer une veille active sur les nouvelles techniques d’attaque, vulnérabilités et outils offensifs
Participer, à des activités de recherche de vulnérabilités
Profil recherché
BAC+5 en informatique
5 ans d’expérience minimum en tests d’intrusion / sécurité offensive
Maîtrise des méthodologies de test (OWASP, PTES, OSSTMM, MITRE ATT&CK)
Solide expérience sur au moins deux des domaines suivants : applicatif web/mobile, infrastructure/réseau, Active Directory, cloud, applicatif épais/API
Bonne maîtrise des outils du métier (Burp Suite, Metasploit, Cobalt Strike ou équivalent)
Compétences en scripting/développement (Python, PowerShell, Bash ou équivalent) pour l’automatisation et le développement d’outils
Excellentes capacités rédactionnelles et de communication, à l’écrit comme à l’oral
