Junior Offensive Security Tester – Flexible Hours, Remote

Urssaf Caisse nationale; Nantes; Hybrid; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Rémunération sur 14 mois

Tickets restaurant

Mutuelle

CSE

Télétravail partiel

Job summary

Urssaf Caisse nationale recrute un(e) Pentester Junior - Sécurité Offensive à Nantes. Vous rejoindrez l’équipe de sécurité offensive et d’analyse des vulnérabilités au sein du Département Sécurité du SI, pour évaluer et renforcer la sécurité des applications et infrastructures.

Vous accompagnerez les tests d'intrusion, le fuzzing et l’exploitation d’outils spécialisés, avec restitution des résultats et suivi des remédiations. Poste hybride avec télétravail et présence sur site.

Qualifications

• Formation supérieure en informatique spécialisée cybersécurité (bac+3 minimum).
• Première expérience d’au moins 1 an en cybersécurité offensive souhaitée.
• Connaissance des méthodologies de tests d'intrusion et environnements techniques variés.

Responsibilities

• Réaliser des tests d'intrusion sur Web/API, environnements internes et mobile.
• Participer à des scans de sécurité et à l’exploitation d’outils spécialisés.
• Rédiger des rapports techniques et présenter les résultats aux MOE/équipes de développement.
• Contribuer aux actions de remédiation et au suivi des failles.

Skills

Réseaux et sécurité réseau

Web/API sécurité

Scripting (Python/Bash/PowerShell)

Burp Suite/Nmap

Analyse de vulnérabilités

Education

Bac+3 en cybersécurité, réseaux ou systèmes

Tools

Burp Suite

Nmap

MobSF

Job description

Urssaf Caisse nationale recrute un(e) Pentester Junior - Sécurité Offensive à Nantes. Vous rejoindrez l’équipe de sécurité offensive et d’analyse des vulnérabilités au sein du Département Sécurité du SI, pour évaluer et renforcer la sécurité des applications et infrastructures.

Vous accompagnerez les tests d'intrusion, le fuzzing et l’exploitation d’outils spécialisés, avec restitution des résultats et suivi des remédiations. Poste hybride avec télétravail et présence sur site.