Consultant pentester confirmé

XMCO; Paris; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

XMCO recherche un Pentester confirmé pour rejoindre la BU Audit et accompagner le développement de l’activité.

Vous conduirez des tests d’intrusion de A à Z (Web, Mobile, Active Directory, Infra) et participerez à la montée en compétence de l’équipe sur des sujets avancés. Vous rédigerez des livrables clairs en français et en anglais et contribuerez à la formation technique interne.

Qualifications

• Expérience solide (2–3 ans minimum) en tests d’intrusion.
• Bonnes bases sur les prestations Web, Mobile et Active Directory, infra.
• Culture sécurité offensive et veille (blogs, CTF).
• Gestion de projets et communication client.

Responsabilités

• Conduire des tests d’intrusion de A à Z (Web, Mobile, AD, Infra).
• Montée en compétences sur des sujets complexes (Cloud, Client lourd, Assume-Breach).
• Rédiger des livrables clairs et exploitables en français et en anglais.
• Contribuer à la formation technique interne et partager les méthodologies.
• Assurer des prestations de qualité conformes aux valeurs de XMCO.

Connaissances

Tests d’intrusion

Web

Mobile

Active Directory

Infra

Gestion de projets

Veille sécurité offensive

CTF

Rédaction technique

Description du poste

Chez XMCO, les technologies sont puissantes, mais ce sont les femmes et les hommes qui font la différence : derrière chaque support, un expert.

Depuis 2002, nous formons des profils passionnés autour d’audits, pentests, Red Team, CTI, CERT.

Vivre l’eXperience XMCO, c’est penser différemment et détourner l’attendu pour créer l’inédit .

Un cadre éthique et rigoureux, où la Maitrise, la Confiance et l’Ouverture nous permettent de trouver chaque jour des solutions qui répondent à des enjeux concrets.

Envie de relever le défi ? Rejoignez la BU Audit en tant que Pentester confirmé l’objectif est d’accompagner XMCO sur le développement de l’activité.

Missions clés :

• Conduite de tests d’intrusion de A à Z (Web, Mobile, Active Directory, …) ;
• Montée en compétence sur des sujets complexes (Cloud, Client lourd, Assume-Breach, etc.);
• Rédaction de livrables clairs et exploitables, en français et en anglais, y compris pour un public non technique;
• Contribution et participation à la formation technique interne (partage de connaissances, ReTex, consolidation de nos méthodologies et outillages);
• Conduite de prestations de qualité en accord avec nos valeurs.

Pré-requis du poste

Compétences, expertiseset soft-skills :

• Expérience solide (2–3 ans minimum) en tests d’intrusion;
• À l’aise sur des prestations variées (Web, Mobile, Active Directory, Infra, …);
• Bonnes bases en gestion de projets (cadrage, gestion des prérequis, communication avec le client);
• Bonne culture sécurité offensive (veille, blogs, CTF);
• Goût prononcé pour la rigueur, la précision et la qualité;
• Envie de progresser dans un cadre bienveillant et stimulant;
• Curiosité et appétence technique forte;
• Humilité et esprit d’équipe;
• Adaptation à des contextes client différents.