Pentester

Act Digital France; Versailles; On-site; EUR 70,000 - 100,000; Full time

Job summary

Act digital France recherche un profil sécurité senior pour intégrer la Pôle Cybersécurité et accompagner nos clients sur des missions d'audit SSI et tests d'intrusion, notamment chez un acteur majeur du secteur des télécommunications. Vous réaliserez des tests sur des applications web et API, et piloterez les interventions externes.

Vous maîtrisez les outils offensifs et les environnements Cloud, avec Bac+5 en informatique et au moins 5 ans d'expérience en audit de sécurité.

Qualifications

• Minimum 5 ans d'expérience en audit technique et tests d'intrusion.
• Capacité à piloter des audits externalisés et à challenger les livrables.
• Bonne aptitude à communiquer des constats techniques à des interlocuteurs non spécialistes.

Responsibilities

• Réaliser des tests d'intrusion sur des applications web et API.
• Auditer la sécurité des mécanismes d'authentification et de gestion des identités (SSO, OIDC, OAuth2, SAML).
• Réaliser des audits de configuration, de durcissement et des contrôles d'accès sur les systèmes, infrastructures et environnements Cloud.
• Conduire des audits d'architecture et des audits organisationnels auprès des équipes techniques et métiers.
• Cadrer et piloter les audits confiés à des cabinets externes : définition du périmètre, sélection des prestataires, suivi des interventions et validation des livrables.
• Analyser et qualifier les vulnérabilités identifiées, évaluer leur exploitabilité et formuler des recommandations adaptées aux risques métier.
• Restituer les résultats des audits auprès des différentes parties prenantes et accompagner les équipes techniques dans la mise en œuvre des plans de remédiation.
• Réaliser des contre-audits afin de vérifier la bonne correction des vulnérabilités identifiées

Skills

Audit de sécurité

Tests d'intrusion

Analyse et synthèse

Autonomie & pilotage

Anglais technique

Education

Bac+5 en informatique

Tools

Burp Suite

Nmap

BloodHound

Impacket

Metasploit

Nuclei

Python

Bash

PowerShell

Active Directory

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil et d'audit SSI, notamment au sein d'environnements techniques complexes et critiques. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein des équipes en charge de la sécurité des systèmes d'information et des plateformes de services, afin de prendre en charge les activités d'audit technique et tests d'intrusion sur différents périmètres du SI, ainsi que le pilotage des interventions confiées à des cabinets externes.

Vos missions seront les suivantes :

• Réaliser des tests d'intrusion sur des applications web et mobiles, des API et des infrastructures internes ou exposées sur Internet
• Auditer la sécurité des mécanismes d'authentification et de gestion des identités (SSO, OIDC, OAuth2, SAML)
• Réaliser des audits de configuration, de durcissement et des contrôles d'accès sur les systèmes, infrastructures et environnements Cloud
• Conduire des audits d'architecture et des audits organisationnels auprès des équipes techniques et métiers
• Cadrer et piloter les audits confiés à des cabinets externes : définition du périmètre, sélection des prestataires, suivi des interventions et validation des livrables
• Analyser et qualifier les vulnérabilités identifiées, évaluer leur exploitabilité et formuler des recommandations adaptées aux risques métier
• Restituer les résultats des audits auprès des différentes parties prenantes et accompagner les équipes techniques dans la mise en œuvre des plans de remédiation
• Réaliser des contre-audits afin de vérifier la bonne correction des vulnérabilités identifiées

Profil recherché :

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée (minimum 5 ans) en audit technique de sécurité et en tests d'intrusion sur des environnements variés
• Vous êtes capable de mener des audits en toute autonomie, mais également de piloter des interventions externalisées et de challenger les livrables produits
• Vous disposez d'une bonne capacité d'analyse, de synthèse et de communication, et savez restituer des constats techniques à des interlocuteurs non spécialistes
• Vous accordez de l'importance à la rigueur, à la qualité des livrables et à la formulation de recommandations concrètes et priorisées

Quelles compétences/connaissances pour ce poste :

• Bonne maîtrise des tests d'intrusion sur applications web et mobiles, API, infrastructures internes et Active Directory (OWASP, PTES, MITRE ATT&CK)
• Maîtrise des outils offensifs : Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei, ainsi que des compétences en scripting (Python, Bash, PowerShell)
• Bonne connaissance de la sécurité des environnements Cloud et conteneurisés (AWS, GCP, Azure, Docker, Kubernetes)
• Maîtrise des audits de configuration, de durcissement et des contrôles d'accès (CIS Benchmarks, guides ANSSI)
• Connaissance des protocoles d'identité et d'authentification (OIDC, OAuth2, SAML, SSO, fédération)
• Capacité à piloter des audits externalisés, à conduire des audits d'architecture et organisationnels et à challenger la qualité des livrables
• Bonne connaissance des méthodologies d'audit, de cotation des vulnérabilités et de formulation de recommandations adaptées aux enjeux métier
• Anglais technique lu, écrit et parlé (niveau avancé)
• Une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN serait appréciée
• Une connaissance des enjeux de sécurité liés aux systèmes d'IA générative (OWASP Top 10 for LLM Applications, MITRE ATLAS) serait un plus