Pentester & Auditeur Cybersécurité (Freelance) – Cloud & IA

Zeroday Cyber Academy; Île-de-France; Remote; EUR 111,000 - 166,000; Part time

Job summary

Zeroday Cyber Academy recherche un consultant freelance pour réaliser et piloter des audits cybersécurité du SI et des services du client. Vous couvrirez tests d'intrusion, audits de configuration et durcissement, et audits d'architecture et organisationnels.

Le rôle inclut le cadrage, la sélection du cabinet et le pilotage, avec restitution et suivi des remédiations. Compétences attendues : maîtrise des outils offensifs, connaissance des cadres (OWASP, PTES, MITRE ATT&CK), et capacité à

Qualifications

• Tests d'intrusion sur apps web et mobiles, API et infra.
• Maîtrise des normes et guides d'audit (CIS, ANSSI) et cotation des failles.
• Capacité à synthétiser et rédiger des rapports exploitables en français.
• Autonomie avérée et pilotage d'audits externalisés (cahier des charges, offre).
• Connaissance sécurité IA générative et systèmes Cloud/containers.

Responsibilities

• Réaliser ou piloter les audits cybersécurité du SI et des plateformes.
• Cadrage technique et engagement, restitution et suivi de remédiation.
• Audits d'intrusion sur web/mobile, API et infrastructures internes.
• Audit de configuration, durcissement et contrôle d'accès.
• Pilotage d'audits réalisés par cabinet et rédaction du livrable.

Skills

Tests d'intrusion – méthodologies OWAS

Anglais technique

Cotation & reporting de sécurité

Gestion d'audits et pilotage

Tools

Burp Suite

Nmap

BloodHound

Impacket

Metasploit

Nuclei

Job description

Zeroday Cyber Academy recherche un consultant freelance pour réaliser et piloter des audits cybersécurité du SI et des services du client. Vous couvrirez tests d'intrusion, audits de configuration et durcissement, et audits d'architecture et organisationnels.

Le rôle inclut le cadrage, la sélection du cabinet et le pilotage, avec restitution et suivi des remédiations. Compétences attendues : maîtrise des outils offensifs, connaissance des cadres (OWASP, PTES, MITRE ATT&CK), et capacité à