Pentester Confirmé (IT) / Freelance

Onyx-Conseil; Bordeaux; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Pentester Confirmé/Expert pour rejoindre une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits variés et des environnements techniques complexes.

Les missions couvrent des tests d'intrusion internes et externes, des pentests applicatifs et mobiles, des audits réseau et sécurité, et la rédaction de rapports techniques et managériaux. Participation à des projets R&D et Red Team.

Qualifications

• Expérience confirmée en tests d'intrusion et cybersécurité offensive.
• Maîtrise des tests sur AD, postes et réseau.
• Capacité à rédiger des rapports techniques et managériaux.

Responsabilités

• Réaliser des tests d'intrusion internes et externes sur des environnements variés.
• Conduire des pentests applicatifs (WEB/API/desktop) et mobiles.
• Auditer les infrastructures réseau et de sécurité (WAF, firewall, VPN).
• Identifier et exploiter les vulnérabilités et rédiger des rapports exploitables.
• Participer à des projets internes de R&D et Red Team.

Connaissances

Tests d'intrusion

Pentests externes

Pentests applicatifs

Pentests mobiles

Réseau et sécurité

Outils

Active Directory

WAF

Description du poste

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive.

Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes.

Vos principales missions seront :

• Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau
• Réaliser des pentests externes sur les services exposés et périmètres Internet
• Conduire des pentests applicatifs : applications Web, API et applications desktop
• Effectuer des pentests mobiles sur Android et iOS
• Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN...
• Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE...
• Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l’aide d’outils spécialisés
• Analyser et prioriser les vulnérabilités identifiées
• Rédiger des rapports techniques et managériaux clairs, précis et exploitables
• Participer à des projets internes de R&D et Red Team
• Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus...
• Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement