Pentester confirmé - Freelance (H/F)

Collective.work; Bordeaux; Hybride; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Cdiscount recherche un pentester confirmé à Bordeaux pour des missions d'audit et de tests d'intrusion, sur site les lundi, mardi et jeudi, avec télétravail les mercredi et vendredi. Contrat à temps partiel/plein selon appel d'offres, 39 heures par semaine, ambiance technique et projets R&D.

Mission freelance en cadre RFP, avec rédaction de rapports et travail en équipe sur des projets d'e-commerce et Purple Team.

Qualifications

• Compétences confirmées en sécurité applicative : OWASP Top 10, NIST, méthodologies d'audit de sécurité avancées.
• Expérience confirmée en tests d'intrusion internes : AD, postes de travail, segmentation réseau.
• Contribution confirmée à des projets internes de R&D et RedTeam.
• Capacité confirmée à la rédaction claire, précise et impactante des rapports techniques et managériaux.
• Maîtrise confirmée de C# / ASP .Net Core / Web API.
• Compétences confirmées en pentests applicatifs : applications web, API, applications desktop.
• Maîtrise confirmée des frameworks et technologies : ASP.NET MVC, REST APIs, OpenID Connect, OAuth2.

Responsabilités

• Réaliser des audits de sécurité en autonomie ou en binôme.
• Conduire des pentests internes, externes et applicatifs.
• Rédiger des rapports techniques et managériaux clairs et impactants.
• Mettre en œuvre des PoC d'exploitation et prioriser les vulnérabilités.
• Contribuer à des projets Purple Team et à la veille sécurité.

Connaissances

OWASP Top 10

NIST

Audit de sécurité

R&D & RedTeam

Rapport technique

C# / ASP .Net Core / Web API

Pentests applicatifs

Frameworks ASP.NET MVC

REST APIs

OpenID Connect / OAuth2

Outils

C#

ASP .Net Core

Web API

ASP.NET MVC

REST APIs

OpenID Connect

OAuth2

Description du poste

Pentester confirmé - Freelance (H/F) 33 - Bordeaux

Offre n° 6825114
Pentester confirmé - Freelance (H/F)

CONTEXTECdiscount recherche un(e) pentester confirmé(e) pour répondre à un appel d'offres (RFP-266335-1). La mission s'inscrit dans le cadre de la sécurisation du système d'information d'une entreprise d'e-commerce. La présence sur site à Bordeaux Bacalan est obligatoire les lundi, mardi et jeudi, avec possibilité de télétravail les mercredi et vendredi. Le poste est à temps plein, 39 heures hebdomadaires.Il est strictement interdit de contacter directement les opérationnels ou les équipes achats de Cdiscount. Toute demande d'information doit passer par l'espace Questions/Réponses de la plateforme.

• Missions* Réaliser des audits de sécurité en autonomie ou en binôme, incluant :
• Tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau
• Pentests externes : services exposés, périmètre internet
• Pentests applicatifs : applications web, API, applications desktop
• Pentests mobiles : environnements Android et iOS
• Pentests réseau : WAF, firewall, infrastructures WiFi, NAC, VPN, etc.
• Rédiger des rapports techniques et managériaux clairs, précis et impactants
• Mettre en œuvre des preuves de concept (PoC) d'exploitation (exploits manuels ou outillés) et prioriser les vulnérabilités
• Contribuer à des projets internes de Purple Team
• Assurer la découverte continue du SI (chasse au Shadow IT, identification d'actifs inconnus)
• Mener une veille offensive active sur les nouvelles méthodes d'attaque, techniques de contournement et enjeux liés à l'IA dans le contexte e-commerce

OUTILS & ENVIRONNEMENT

• Sécurité applicative : OWASP Top 10, NIST, méthodologies d'audit avancées
• Tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau
• Développement : C#, ASP .Net Core, Web API
• Frameworks : ASP.NET MVC, REST APIs, OpenID Connect, OAuth2
• Participation à des projets internes de R&D et Red Team

CONDITIONS DE TRAVAIL

• Localisation : Bordeaux Bacalan
• Présence sur site obligatoire : lundi, mardi et jeudi
• Télétravail possible : mercredi et vendredi
• Contrat : Temps plein, 39 heures par semaine1.

Type de contrat Profession libérale
Emploi non salarié Salaire

• Rémunération : - /

• 1. Compétences confirmées en sécurité applicative : OWASP Top 10, NIST, méthodologies d'audit de sécurité avancées
• 2. Expérience confirmée en tests d'intrusion internes : AD, postes de travail, segmentation réseau
• 3. Contribution confirmée à des projets internes de R&D et RedTeam
• 4. Capacité confirmée à la rédaction claire, précise et impactante des rapports techniques et managériaux
• 5. Maîtrise confirmée de C# / ASP .Net Core / Web API
• 6. Compétences confirmées en pentests applicatifs : applications web, API, applications desktop
• 7. Maîtrise confirmée des frameworks et technologies : ASP.NET MVC, REST APIs, OpenID Connect, OAuth2

Expérience

• 2 An(s) Cette expérience est indispensable