Consultant Sécurité Offensive Senior – Audit & Pentest

Devoteam; Toulouse; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Devoteam recherche un Consultant Senior en Sécurité Offensive à Toulouse pour intervenir comme auditeur technique senior. Vous réaliserez des audits d’architecture sécurité et conduirez des tests d’intrusion sur web, API, cloud et environnements hybrides, tout en encadrant des consultants et en animant des ateliers techniques.

Vous serez référent technique sur les méthodes, outillage et livrables, avec une forte orientation sécurisation et amélioration continue.

Qualifications

• Réaliser des audits d’architecture sécurité et des tests d'intrusion.
• Maîtriser les cadres OSSTMM/PTES/OWASP et construire des scénarios réalistes.
• Analyser AD et environnements hybrides (Kerberos, GPO, délégations).
• Comprendre Web/API avec OAuth2/JWT/SSO et contrôle d’accès.
• Connaître les environnements Cloud (AWS/Azure/GCP) et les risques d’exposition.
• Maîtriser les outils et l’automatisation (Python/Bash/PowerShell).
• Produire des rapports clairs avec preuves et plans d’action.

Responsabilités

• Réaliser des audits d’intrusion web, API, mobile et AD.
• Conduire des tests d’intrusion et des exercices red team/purple team.
• Définir périmètre, RoE et scénarios d’attaque.
• Rédiger des rapports d’audit exploitables et prioriser les remédiations.
• Restituer les résultats aux parties prenantes et suivre la remédiation.
• Animer des ateliers et coacher les profils plus juniors.
• Contribuer à l’amélioration continue (playbooks, templates).

Connaissances

PenTest

Audits sécurité

Architecture sécurité

Cloud security

IaC security

Red team

Kubernetes sécurité

OAuth2/OIDC

Sécurité réseau

Python

Formation

Certifications cybersécurité (OSCP/OSWE/OSEP, AZ-500/AWS Security)

Outils

Burp Suite

Nmap

Metasploit

Nessus/Qualys/OpenVAS

Outils AD

Fuzzing

Kubernetes

Cloud tooling

Description du poste

Devoteam recherche un Consultant Senior en Sécurité Offensive à Toulouse pour intervenir comme auditeur technique senior. Vous réaliserez des audits d’architecture sécurité et conduirez des tests d’intrusion sur web, API, cloud et environnements hybrides, tout en encadrant des consultants et en animant des ateliers techniques.

Vous serez référent technique sur les méthodes, outillage et livrables, avec une forte orientation sécurisation et amélioration continue.