Auditeur cybersécurité technique / Pentester

Zeroday Cyber Academy; Meudon; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Résumé du poste

Zeroday Cyber Academy recherche un expert en cybersécurité pour conduire des tests d'intrusion et piloter des audits de sécurité sur des systèmes variés (web, API, cloud, réseau). Vous produirez des rapports exploitables et assurerez le suivi de remédiation en collaboration avec les équipes techniques et métiers.

Vous interviendrez en télétravail partiel et serez basé en Île-de-France (Meudon ou alentours) avec une présence sur site selon les besoins des missions et les clients.

Responsabilités

• Réalisation et pilotage d'audits cybersécurité du SI et des plateformes de services.
• Réalisation de tests d'intrusion sur web, mobile, API et infrastructures.
• Qualification de l'exploitabilité et démonstration des chemins d'attaque.
• Rédaction du rapport d'audit avec synthèse et détails reproductibles.
• Pilotage du cabinet et restitution aux parties prenantes et suivi de remédiation.
• Audits de configuration et durcissement selon CIS Benchmarks et ANSSI.
• Audit d'architecture et audits organisationnels (activité ponctuelle).
• Restitution et suivi de la remédiation et accompagnement des équipes

Description du poste

Contexte de la mission

Client du secteur Réseaux et télécommunications. La mission consiste à réaliser ou à piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon le cas, elle couvre le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable ; elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion.

Réalisation de tests d'intrusion

• Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test
• Tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé
• Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte)
• Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout
• Cotation des vulnérabilités (barème interne complété d'une appréciation du risque métier)
• Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible

Audits de configuration et de durcissement

• Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI
• Revue des droits et des configurations d'accès sur les SI sensibles

Audits d'architecture et audits organisationnels (activité ponctuelle)

• Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification
• Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2)
• Formalisation des constats avec leur niveau de risque, articulée avec les constats techniques issus des tests d'intrusion et des audits de configuration

Pilotage d'audits réalisés par un cabinet

• Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie)
• Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit)
• Diffusion de l'appel d'offres, coordination avec les soumissionnaires, aide à la décision, contractualisation avec le prestataire
• Identification et mise en œuvre des prérequis à l'audit : collecte documentaire, prérequis d'exploitation, accès et moyens de tests
• Organisation du projet, animation des réunions (lancement, suivi, entretiens, restitution), pilotage de l'avancement et reporting
• Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations

Restitution et suivi de la remédiation

• Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants
• Définition des actions associées aux recommandations, avec priorité et échéance (optionnel)
• Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification
• Rédaction d'une présentation destinée au management pour la restitution de l'audit (optionnel)

Autres informations

• Atout : expérience de missions similaires
• Télétravail : oui, 2 jours par semaine