Consultant Senior – Sécurité Offensive & Tests d’Intrusion

Devoteam | Cyber Trust; Toulouse; Sur place; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Vouchers certifications techniques

Coaching d’experts

Partenaires technologiques de choix

Mobilité interne

Résumé du poste

Devoteam recherche un Auditeur Sécurité Technique Senior pour intervenir sur des audits d’architecture et des tests d’intrusion (on‑prem et cloud). Vous agirez comme référent technique auprès des consultants, définissant le périmètre, les RoE et les scénarios d’attaque.

Vous encadrerez des profils juniors, contribuerez à l’amélioration des pratiques et participerez à l’animation d’ateliers techniques. Anglais opérationnel souhaité et mobilité possible au sein du Groupe.

Qualifications

• PENTEST/intrusion: maîtrise des approches et méthodologies (OSSTMM/PTES/OWASP).
• Architecture et sécurité: analyse architecture et mise en place de contre-mesures.
• AD & environnements hybrides: Kerberos, GPO, délégations, attaques possibles.
• Web/API: authentification (OAuth2/OIDC, JWT, SSO), contrôle d’accès, sécurité applicative.
• Cloud: IAM, réseau, stockage et risques d’exposition.
• Outillage: Burp Suite, Nmap, Metasploit, Nessus/Qualys/OpenVAS; fuzzing; cloud et Kubernetes.
• Reporting: rapports clairs avec preuves, criticité et plan d’action.

Responsabilités

• Réalisation d’audits d’architecture sécurité et de durcissements.
• Conduite de tests d’intrusion (web, API, mobile, interne/externe, AD, cloud).
• Encadrement méthodologique: RoE, périmètre et scénarios d’attaque.
• Rédaction de rapports d’audit actionnables et restitution aux parties prenantes.
• Suivi de remédiation et retest.
• Animation d’ateliers et partage de connaissances au sein de l’équipe.

Connaissances

Pentest / intrusion

Architecture sécurité

AD & environnements hybrides

Web/API

Cloud AWS/Azure/GCP

Outillage

Scripting / automatisation

Reporting & restitution

Formation

Bac+5 en ingénierie ou université

Outils

Burp Suite

Nmap

Metasploit

Nessus/Qualys/OpenVAS

Kubernetes

Outils AD

Description du poste

Devoteam recherche un Auditeur Sécurité Technique Senior pour intervenir sur des audits d’architecture et des tests d’intrusion (on‑prem et cloud). Vous agirez comme référent technique auprès des consultants, définissant le périmètre, les RoE et les scénarios d’attaque.

Vous encadrerez des profils juniors, contribuerez à l’amélioration des pratiques et participerez à l’animation d’ateliers techniques. Anglais opérationnel souhaité et mobilité possible au sein du Groupe.