Junior Pentester – Web & API Security

Lexfo; Paris; Sur place; EUR 30 000 - 42 000; Plein temps

Résumé du poste

Lexfo, filiale du groupe Forward Global, recrute un Pentester Junior en CDD pour renforcer l'équipe Ambionics à Paris ou Lyon. Vous réaliserez des tests d'intrusion sur des applications web variées et contribuerez à la R&D d'outils internes de sécurité offensive.

Le poste exige une formation en cybersécurité et idéalement une première expérience, avec maîtrise des vulnérabilités OWASP et des techniques d'exploitation. Proactivité, anglais et français courants appréciés.

Qualifications

• Diplômé Bac+3/5 en cybersécurité ou équivalent.
• Idéalement première expérience en tests d'intrusion web.
• Maîtrise des vulnérabilités web OWASP Top 10 et des techniques d'exploitation.
• Bonnes connaissances HTTP, API REST/GraphQL et authentification.
• Maîtrise Burp Suite et développement de scripts d'exploitation.
• Rapports clairs et pédagogiques.
• Français et anglais courants.

Responsabilités

• Réaliser des tests d'intrusion sur des applications et API web variées (sites vitrines, apps métier, SPA, REST/GraphQL, microservices).
• Auditer des environnements web modernes: front-end, back-end, conteneurs, cloud.
• Identifier et exploiter des vulnérabilités web complexes et évaluer l'authentification et l'autorisation (OAuth2, SAML, JWT).
• Automatiser des tâches d'intrusion et développer des scripts d'exploitation.
• Produire des rapports d'audit détaillés et des recommandations exploitables.

Connaissances

OWASP Top 10

Vulnérabilités API

Techniques d'exploitation

Scripts d'exploitation

Rapports clairs

Français & Anglais

Formation

Bac+3 / Bac+5 en cybersécurité ou équivalent

Outils

Burp Suite

Description du poste

Lexfo, filiale du groupe Forward Global, recrute un Pentester Junior en CDD pour renforcer l'équipe Ambionics à Paris ou Lyon. Vous réaliserez des tests d'intrusion sur des applications web variées et contribuerez à la R&D d'outils internes de sécurité offensive.

Le poste exige une formation en cybersécurité et idéalement une première expérience, avec maîtrise des vulnérabilités OWASP et des techniques d'exploitation. Proactivité, anglais et français courants appréciés.