Auditeur Cyber Sécurité & Pentester - Freelance

Zeroday Cyber Academy; Vélizy-Villacoublay; Sur place; EUR 101 000 - 166 000; Plein temps

Résumé du poste

Zeroday Cyber Academy cherche à réaliser et piloter des audits cybersécurité du système d'information et des plateformes de services du client. Vous couvrirez tests d'intrusion, audits de configuration et de durcissement, d'accès et d'architecture, en incluant la restitution et le suivi de remédiation.

Le périmètre est large: applications web et mobiles, API, infrastructures internes, environnements Cloud et conteneurisés, et briques d'identité.

Qualifications

• Réalisation et pilotage d'audits cybersécurité du SI et des plateformes du client.
• Gestion de tests d'intrusion en BOÎTE NOIRE, GRISE ou BLANCHE sur Web, API et infra.
• Qualification et démonstration des chemins d'attaque et restitution lisible au management.
• Rédaction de rapports d'audit et restitution des constats avec risques et priorités.

Responsabilités

• Réaliser ou piloter des audits cybersécurité (intrusion, config, durcissement).
• Piloter des campagnes en coordination avec MOE, exploitation et métier.
• Restituer et suivre la remédiation avec les parties prenantes.

Connaissances

Tests d'intrusion

OWASP WSTG/ASVS

MITRE ATT&CK

Sécurité Cloud

Gestion de projet / pilotage

SAdresses IAM / identité

Outils

Burp Suite

Nmap

BloodHound

Impacket

Metasploit

Nuclei

Python scripting

Description du poste

Zeroday Cyber Academy cherche à réaliser et piloter des audits cybersécurité du système d'information et des plateformes de services du client. Vous couvrirez tests d'intrusion, audits de configuration et de durcissement, d'accès et d'architecture, en incluant la restitution et le suivi de remédiation.

Le périmètre est large: applications web et mobiles, API, infrastructures internes, environnements Cloud et conteneurisés, et briques d'identité.