Pentester confirmà / Expert H/F

Act Digital France; Nantes; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Act Digital France recherche un pentester expérimenté à Nantes pour renforcer nos capacités d'identification et de correction des vulnérabilités dans nos systèmes, applications et infrastructures.

Avec au moins 4 ans d'expérience, vous réaliserez des tests d'intrusion, analyerez les vulnérabilités et rédigerez des rapports d'audit détaillés, tout en collaborant avec nos équipes et en sensibilisant sur les bonnes pratiques.

Qualifications

• 4 ans d'expérience minimum en pentesting (tests d'intrusion et audits).
• Expertise Burp Suite, OWASP ZAP et outils d'audit.
• Capacité à rédiger des rapports techniques détaillés.
• Connaissance des normes ISO 27001, NIST, MITRE ATT&CK.

Responsabilités

• Réaliser des tests d'intrusion sur applications web et infrastructures.
• Analyser et documenter les vulnérabilités et risques.
• Rédiger des rapports d'audit avec plans d'action.
• Collaborer avec les équipes pour corriger les failles.
• Participer à la veille sécurité et sensibilisation.

Connaissances

Rigueur

Esprit d'analyse

Autonomie

Bonne communication

Outils

Burp Suite

Metasploit

Nmap

Wireshark

Nessus

OpenVAS

Python

Bash

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste

Nous recherchons un Pentester expérimenté pour rejoindre notre équipe à Nantes et renforcer notre capacité à identifier et corriger les vulnérabilités au sein de nos systèmes, applications et infrastructures. Avec au moins 4 ans d'expérience, vous serez en charge de réaliser des tests d'intrusion, analyser les vulnérabilités et rédiger des rapports d'audit détaillés. Votre expertise permettra de sécuriser nos environnements et d'accompagner nos équipes dans l'amélioration continue de notre posture de cybersécurité.

Missions Principales

• Réaliser des tests d'intrusion sur des applications web, systèmes applicatifs et infrastructures réseau.
• Identifier et analyser les vulnérabilités (OWASP Top 10, failles logicielles, configurations réseau, etc.).
• Rédiger des rapports d'audit clairs et précis, incluant des recommandations d'atténuation et des plans d'action correctifs.
• Collaborer avec les équipes techniques pour corriger les vulnérabilités identifiées.
• Participer à la veille technologique sur les nouvelles menaces et techniques d'attaques.
• Sensibiliser les équipes aux bonnes pratiques de sécurité et aux risques identifiés.
• Automatiser des tests de sécurité (scripts, outils dédiés) pour améliorer l'efficacité des audits.

Le profil :

Profil Recherché

• 4 ans d'expérience minimum en pentesting (tests d'intrusion, audits de sécurité).

Expertise confirmée en :

• Tests d'intrusion web (Burp Suite, OWASP ZAP, SQLi, XSS, CSRF, etc.).
• Tests d'intrusion applicatifs (analyse de code, reverse engineering, exploitation de failles logicielles).
• Tests d'intrusion sur infrastructures réseau (scans de ports, exploitation de vulnérabilités réseau, tests de pénétration).

Maîtrise des outils :

• Burp Suite, Metasploit, Nmap, Wireshark, Nessus, OpenVAS.
• Langages de script (Python, Bash) pour automatiser des tests.

• Capacité à rédiger des rapports techniques détaillés (vulnérabilités, niveaux de criticité, recommandations).
• Connaissance des normes et frameworks de sécurité (ISO 27001, NIST, MITRE ATT&CK).
• Autonomie, rigueur et esprit d'analyse pour identifier des failles complexes.
• Excellente communication pour expliquer les vulnérabilités aux équipes techniques et métiers.

Modalités

• Localisation : Nantes
• Télétravail : 2 jours/semaine.
• Disponibilité : Début en Mai 2026

Conclusion

Rejoignez une équipe dédiée à la cybersécurité où votre expertise en pentesting sera un atout majeur pour renforcer notre sécurité. En tant que Pentester, vous contribuerez à protéger nos systèmes, identifier les failles critiques et accompagner nos équipes dans l'amélioration de notre posture de sécurité. Votre rigueur, votre curiosité et votre sens de l'analyse seront essentiels pour relever les défis de la cybersécurité moderne

0 entreprises vous présentent leurs métiers et vous proposent de découvrir leurs opportunités de recrutement.