Auditeur cybersécurité technique / Pentester Meudon

Zeroday Cyber Academy; Meudon; Hybrid; EUR 83,000 - 152,000; Full time

Job summary

ASAP TECHNOLOGIES à Meudon recherche un auditeur cybersécurité technique / pentester freelance pour réaliser des audits du SI et des plateformes de services. Périmètre varié sur applications web et mobiles, API et infrastructures internes et externes.

Vous évaluerez l’authentification (SSO, OIDC, OAuth2, SAML) et mener notablement des tests d’intrusion. Rédaction de rapports et pilotage d’audits externalisés possibles font partie du rôle.

Qualifications

• Réaliser des tests d'intrusion en boîte noire, grise ou blanche sur applications, API et infrastructures.
• Évaluer les mécanismes d’authentification et de gestion des identités (SSO, OIDC, OAuth2, SAML).
• Réaliser des audits de configuration, durcissement, accès et architecture.

Responsibilities

• Cadre les audits avec les équipes : périmètre, scénarios, règles d’engagement et prérequis.
• Réaliser les tests d’intrusion et documenter les chemins d’attaque.
• Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier.
• Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.

Skills

Tests d'intrusion

Gestion des identités

Sécurité des applications web

Gestion des identités et IAM (SSO/OIDC

Audits de sécurité et durcissement

Job description

Le poste

Auditeur·rice cybersécurité technique / pentester en freelance, chez ASAP TECHNOLOGIES, à Meudon, pour des audits du SI et de plateformes de services d'un acteur majeur des télécommunications.

Périmètre varié : applications web et mobiles, API, infrastructures internes et exposées sur Internet, environnements Cloud et conteneurisés, briques d'identité. Selon les sujets, les audits sont réalisés directement ou l'intervention d'un cabinet spécialisé est pilotée.

Vos missions

• Cadrer les audits avec les équipes concernées : périmètre, scénarios, règles d'engagement et prérequis.
• Réaliser des tests d'intrusion en boîte noire, grise ou blanche sur des applications, API et infrastructures.
• Évaluer les mécanismes d'authentification et de gestion des identités : SSO, OIDC, OAuth2, SAML et fédération.
• Réaliser des audits de configuration, de durcissement, d'accès et d'architecture.
• Qualifier l'exploitabilité des vulnérabilités et documenter les chemins d'attaque.
• Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier.
• Piloter certains audits externalisés et challenger les livrables.
• Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.