Pentester confirmé / Expert

act digital EMEA - Alter Solutions; Nantes; Hybrid; EUR 52,000 - 78,000; Full time

Benefits offered by this job

Télétravail partiel

Job summary

act digital recherche un Pentester expérimenté pour Nantes afin d’effectuer des tests d'intrusion sur des applications web et des infrastructures. Vous analyserez les vulnérabilités, rédigerez des rapports d'audit et proposerez des plans d’action pour corriger les failles.

Fort de au moins 4 ans d'expérience, vous collaborerez avec les équipes techniques et contribuerez à améliorer la posture de sécurité des environnements clients, tout en vous tenant informé des nouvelles menaces et évolutions

Qualifications

• 4 ans d'expérience minimum en pentesting.

Responsibilities

• Réaliser des tests d'intrusion sur des applications web, systèmes et infrastructures.
• Identifier et analyser les vulnérabilités (OWASP Top 10, failles logicielles, configurations).
• Rédiger des rapports d'audit clairs avec recommandations et plans d'action.
• Collaborer avec les équipes techniques pour corriger les vulnérabilités.
• Participer à la veille sécurité et sensibiliser les équipes.
• Automatiser des tests de sécurité via scripts et outils dédiés.

Skills

Pentesting

Analyse de vulnérabilités

Rédaction de rapports

OWASP

Communication technique

Tools

Burp Suite

Metasploit

Nmap

Wireshark

Nessus

OpenVAS

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Nous recherchons un Pentester expérimenté pour rejoindre notre équipe à Nantes et renforcer notre capacité à identifier et corriger les vulnérabilités au sein de nos systèmes, applications et infrastructures. Avec au moins 4 ans d'expérience, vous serez en charge de réaliser des tests d'intrusion, analyser les vulnérabilités et rédiger des rapports d'audit détaillés.

Votre expertise permettra de sécuriser nos environnements et d'accompagner nos équipes dans l'amélioration continue de notre posture de cybersécurité.

Missions Principales

• Réaliser des tests d'intrusion sur des applications web, systèmes applicatifs et infrastructures réseau.
• Identifier et analyser les vulnérabilités (OWASP Top 10, failles logicielles, configurations réseau, etc.).
• Rédiger des rapports d'audit clairs et précis, incluant des recommandations d'atténuation et des plans d'action correctifs.
• Collaborer avec les équipes techniques pour corriger les vulnérabilités identifiées.
• Participer à la veille technologique sur les nouvelles menaces et techniques d'attaques.
• Sensibiliser les équipes aux bonnes pratiques de sécurité et aux risques identifiés.
• Automatiser des tests de sécurité (scripts, outils dédiés) pour améliorer l'efficacité des audits.

PROFIL RECHERCHÉ

Profil Recherché

• 4 ans d'expérience minimum en pentesting (tests d'intrusion, audits de sécurité).
• Expertise confirmée en :
• Tests d'intrusion web (Burp Suite, OWASP ZAP, SQLi, XSS, CSRF, etc.).
• Tests d'intrusion applicatifs (analyse de code, reverse engineering, exploitation de failles logicielles).
• Tests d'intrusion sur infrastructures réseau (scans de ports, exploitation de vulnérabilités réseau, tests de pénétration).
• Maîtrise des outils :
• Burp Suite, Metasploit, Nmap, Wireshark, Nessus, OpenVAS.
• Langages de script (Python, Bash) pour automatiser des tests.
• Capacité à rédiger des rapports techniques détaillés (vulnérabilités, niveaux de criticité, recommandations).
• Connaissance des normes et frameworks de sécurité (ISO 27001, NIST, MITRE ATT&CK).
• Autonomie, rigueur et esprit d'analyse pour identifier des failles complexes.
• Excellente communication pour expliquer les vulnérabilités aux équipes techniques et métiers.

Modalités

• Localisation : Nantes
• Télétravail : 2 jours/semaine.
• Disponibilité : Début en Mai 2026

Conclusion

Rejoignez une équipe dédiée à la cybersécurité où votre expertise en pentesting sera un atout majeur pour renforcer notre sécurité. En tant que Pentester, vous contribuerez à protéger nos systèmes, identifier les failles critiques et accompagner nos équipes dans l'amélioration de notre posture de sécurité. Votre rigueur, votre curiosité et votre sens de l'analyse seront essentiels pour relever les défis de la cybersécurité moderne