Auditeur cybersécurité technique / Pentester

R&S-Teleco; Vélizy-Villacoublay; On-site; EUR 70,000 - 110,000; Full time

Job summary

R&S-Teleco recherche un expert en cybersécurité pour réaliser et piloter des audits du SI et des plateformes de services. Vous conduirez des tests d'intrusion (boîte noire/grise/blanche) sur applications web et API, et superviserez des audits de configuration et d'architecture, internalisés ou via cabinets.

Vous assurez le cadrage, la remédiation et les livrables. Le candidat idéal maîtrise les référentiels (OWASP, CIS, ANSSI) et les standards (OSCP/OSWE PNPT GPEN souhaitables) et sait

Qualifications

• Réalisation de tests d'intrusion sur applications web et mobiles, API et infrastructures.
• Contrôle des vulnérabilités et rédaction de constats avec niveaux de risque.
• Conduite d’entretiens et collecte de preuves pour audits organisationnels et d'architecture.

Responsibilities

• Piloter des audits cybersécurité (SI et plateformes) et cadrer les campagnes avec les parties prenantes.
• Rédiger des rapports exploitables et présenter les résultats.
• Conduire des audits avec cabinet partenaire et suivre la remédiation.

Skills

Tests d'intrusion

Rapport et synthèse

Travail en équipe

Anglais technique

Gestion de projet

Tools

OWASP WSTG/ASVS

PTES

MITRE ATT&CK

Burp Suite

Nmap

BloodHound

Impacket

Metasploit

Nuclei

Docker

Kubernetes

Job description

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels.

Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation.

Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion.

Objectifs et livrables

Réalisation de tests d'intrusion

• Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test
• Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé
• Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte)
• Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout
• Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier)
• Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible

Réalisation d'audits de configuration et de durcissement

• Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI
• Revue des droits et des configurations d'accès sur les SI sensibles

Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle)

• Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification
• Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2)
• Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration

Pilotage d'audits réalisés par un cabinet

• Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie)
• Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit)
• Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires
• Aide à la décision pour le choix du cabinet d'audit
• Contractualisation avec le prestataire
• Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests
• Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting
• Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations

Restitution et suivi de la remédiation

• Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants
• Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel)
• Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification
• Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel)

Compétences

Niveau de compétence

Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...)

Confirmé

Anglais technique lu, écrit et parlé

Avancé

Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération)

Avancé

Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable)

Confirmé

Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche)

Confirmé

Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves)

Avancé

Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell)

Confirmé

Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord

Confirmé

Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...)

Confirmé

Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS

Avancé