CONSULTANT PENTEST / CYBERSÉCURITÉ (IT) / Freelance

Free-Work; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Free-Work recherche pour le compte d’un grand compte du secteur bancaire un Consultant Cybersécurité spécialisé en tests d’intrusion et audit de sécurité. Vous interviendrez sur des périmètres applicatifs et techniques pour identifier les vulnérabilités et accompagner les équipes dans la remédiation.

Vous réaliserez des tests sur Web, API et environnements techniques, conduirez des audits sur Active Directory, réseaux et systèmes, et préparerez des rapports d’audit détaillés avec preuves de

Qualifications

• Expérience en tests d'intrusion sur des périmètres Web/API/Mobile et environnements techniques.
• Réalisation d’audits de sécurité sur des environnements variés et analyse de risques.

Responsabilités

• Réaliser des tests d’intrusion sur des applications Web, API, Mobile et environnements techniques.
• Identifier, analyser et exploiter les vulnérabilités afin d’en évaluer l’impact.
• Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes.
• Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation.
• Préparer et rédiger les rapports d’audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations.
• Présenter les résultats aux équipes techniques et aux différentes parties prenantes.
• Participer aux réunions de cadrage et de lancement des missions.
• Accompagner les équipes dans le suivi de la remédiation et des correctifs.
• Contribuer à l'amélioration continue des pratiques et outils de sécurité.

Connaissances

Tests d'intrusion

Audit de sécurité

Analyse des risques

Outils

Active Directory

Réseaux

Systèmes

Description du poste

Contexte

Pour le compte d’un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d’intrusion et audit de sécurité.

Le consultant interviendra sur différents périmètres applicatifs et techniques afin d’identifier les vulnérabilités, d’évaluer les risques et d’accompagner les équipes dans leur remédiation.

Missions

• Réaliser des tests d’intrusion sur des applications Web, API, Mobile et environnements techniques.

• Identifier, analyser et exploiter les vulnérabilités afin d’en évaluer l’impact.

• Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes.

• Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation.

• Préparer et rédiger les rapports d’audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations.

• Présenter les résultats aux équipes techniques et aux différentes parties prenantes.

• Participer aux réunions de cadrage et de lancement des missions.

• Accompagner les équipes dans le suivi de la remédiation et des correctifs.

• Contribuer à l'amélioration continue des pratiques et outils de sécurité.