Pentester applicatif confirmé (Web & Mobile) H/F (IT) / Freelance

The Keyes Company; Paris; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

The Keyes Company recherche un(e) pentester confirmé(e) pour réaliser des tests de sécurité offensifs sur nos applications web et mobiles et accompagner les équipes métiers dans la compréhension et la correction des vulnérabilités.

Vous réaliserez des tests d'intrusion, effectuerez des scans, rédigerez des rapports détaillés et animerez les réunions de restitution. Vous assurerez le suivi du planning annuel et contribuerez à l'amélioration continue des outils et de la méthodologie.

Responsabilidades

• Réaliser des tests d'intrusion (pentests) sur des applications web et mobile
• Effectuer des tests de vulnérabilité en mode RUN via les scanners déployés
• Rédiger les rapports de tests : constats, niveau de criticité, recommandations de remédiation
• Préparer et animer les réunions de restitution auprès des équipes métiers
• Assurer le suivi du planning annuel des tests de sécurité
• Maintenir en condition opérationnelle l'outillage de tests
• Participer aux projets d'amélioration du service (outillage, méthodologie)

Descrição da oferta de emprego

Contexte de la mission

Dans le cadre du renforcement de notre dispositif de sécurité applicative, nous recherchons un(e) pentester confirmé(e) pour réaliser des tests de sécurité offensifs sur notre périmètre d'applications, principalement web et mobile, et accompagner les équipes métiers dans la compréhension et la correction des vulnérabilités identifiées.

Vos missions

• Réaliser des tests d'intrusion (pentests) sur des applications web et mobile
• Effectuer des tests de vulnérabilité en mode RUN via les scanners déployés
• Rédiger les rapports de tests : constats, niveau de criticité, recommandations de remédiation
• Préparer et animer les réunions de restitution auprès des équipes métiers
• Assurer le suivi du planning annuel des tests de sécurité
• Maintenir en condition opérationnelle l'outillage de tests
• Participer aux projets d'amélioration du service (outillage, méthodologie)

Livrables attendus

• Comptes rendus détaillés des tests de sécurité
• Restitutions orales auprès des métiers, avec organisation des réunions
• Planning annuel des tests de sécurité à jour