Pentester (F/H/X)

MANTU GROUP SA; France; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Télétravail

Tickets restaurant

CET

Cooptation

Résumé du poste

Amaris Consulting recherche un pentester confirmé.e (F/H/X) pour intervenir sur des missions de cybersécurité offensives dans un cadre international. Vous réaliserez des pentests Web/API, internes et externes, et participerez à la rédaction de rapports techniques et managériaux.

Vous apporterez 2 à 5 ans d'expérience, maîtriserez ASP.NET Core et OWASP Top 10, et utiliserez des PoC et des outils adaptés. Rejoignez une équipe dynamique et des projets Challenge.

Qualifications

• 2 à 5 ans d’expérience en pentest / cybersécurité offensive.
• Expérience concrète en pentests applicatifs Web et API.
• Maîtrise de C# / ASP.NET Core / Web API.
• Bonne maîtrise de l’OWASP Top 10 et des méthodologies d’audit de sécurité.
• Connaissance des technologies ASP.NET MVC, REST API, OpenID Connect, OAuth2.
• Expérience des tests d’intrusion internes : Active Directory, postes de travail, segmentation réseau.
• Capacité à réaliser des exploits / PoC, manuellement ou avec des outils.

Responsabilités

• Pentes internes : Active Directory, postes de travail, segmentation réseau.
• Pentes externes : services exposés et infrastructures Internet.
• Pentes applicatifs : applications Web, API et applications desktop.
• Pentes mobiles : environnements Android et iOS.
• Pentes réseau : WAF, firewall, Wi-Fi, NAC, VPN, etc.
• Réalisation de PoC d’exploitation et validation des vulnérabilités.
• Priorisation et analyse des vulnérabilités identifiées.
• Rédaction de rapports techniques et managériaux clairs et structurés.
• Contribution aux projets internes de R&D / Red Team / Purple Team.

Connaissances

Pentest interne

Pentest applicatif Web

Pentest API

OWASP Top 10

ASP.NET Core

OpenID Connect

C#

Outils

Active Directory

REST API

OpenID Connect

OAuth2

Description du poste

Rejoignez notre équipe en tant que Pentester(F/H/X) confirmé.e et commencez une nouvelle aventure dans un environnement international et dynamique, où vous pourrez donner vie à vos aspirations professionnelles au sein d’une organisation en pleine croissance.

• Pentests internes : Active Directory, postes de travail, segmentation réseau.
• Pentests externes : services exposés et infrastructures accessibles depuis Internet.
• Pentests applicatifs : applications Web, API et applications desktop.
• Pentests mobiles : environnements Android et iOS.
• Pentests réseau : WAF, firewall, Wi-Fi, NAC, VPN, etc.
• Réalisation de PoC d’exploitation et validation des vulnérabilités.
• Priorisation et analyse des vulnérabilités identifiées.
• Rédaction de rapports techniques et managériaux clairs et structurés.
• Contribution aux projets internes de R&D / Red Team / Purple Team.

Compétences obligatoires

• 2 à 5 ans d’expérience en pentest / cybersécurité offensive.
• Expérience concrète en pentests applicatifs Web et API.
• Maîtrise de C# / ASP.NET Core / Web API.
• Bonne maîtrise de l’OWASP Top 10 et des méthodologies d’audit de sécurité.
• Connaissance des technologies ASP.NET MVC, REST API, OpenID Connect, OAuth2.
• Expérience des tests d’intrusion internes : Active Directory, postes de travail, segmentation réseau.
• Capacité à réaliser des exploits / PoC, manuellement ou avec des outils.

Ce qu'on vous propose

Rejoindre Amaris, ce n’est pas simplement intégrer une entreprise où l’on attend patiemment qu’un poste se libère. C’est intégrer un environnement où vos performances déterminent directement votre évolution de carrière.
Concrètement, voici ce que cela signifie pour vous au quotidien :

-Des projets qui ont du fond : 18 mois minimum en moyenne, chez des grands comptes (Orange, Sanofi, SNCF, CMA-CGM…) et avec l'appui de nos Centres d'Excellence internes.
Vous avez le temps d'aller loin.

-Un accompagnement qui se voit : 1 manager pour 20 consultants max, des points projet structurés et un canal direct vers les RH chaque mois via Express Yourself. Nos équipes affichent 3,3 ans d'ancienneté moyenne, preuve qu'on construit quelque chose qui dure.

-Une carrière qui avance vraiment 70 % : de nos managers ont démarré au premier échelon. Âge moyen : 36 ans. Ici, la confiance précède l'expérience et la méritocratie remplace l'ancienneté. Mobilité fonctionnelle (4 expertises) et géographique (60+ pays) encouragées et accessibles.

-L'innovation, en pratique : 291 agents IA développés en interne, +250 modules de formation, certifications Microsoft financées à 100 %. Chez Mantu, AI = Artificial Intelligence & Augmented Impact.

-Un engagement RSE qui se mesure : SBTi sur la réduction carbone, 32 % de femmes managers (objectif 34,3 % en 2029), engagement social via We Care Together.

Mutuelle, télétravail, tickets restaurant, CET, cooptation… Nous discuterons du détail complet de nos avantages lors de nos échanges

Job description

Rejoignez notre équipe en tant que Pentester(F/H/X) confirmé.e et commencez une nouvelle aventure dans un environnement international et dynamique, où vous pourrez donner vie à vos aspirations professionnelles au sein d’une organisation en pleine croissance.

Vos missions

• Pentests internes : Active Directory, postes de travail, segmentation réseau.
• Pentests externes : services exposés et infrastructures accessibles depuis Internet.
• Pentests applicatifs : applications Web, API et applications desktop.
• Pentests mobiles : environnements Android et iOS.
• Pentests réseau : WAF, firewall, Wi-Fi, NAC, VPN, etc.
• Réalisation de PoC d’exploitation et validation des vulnérabilités.
• Priorisation et analyse des vulnérabilités identifiées.
• Rédaction de rapports techniques et managériaux clairs et structurés.
• Contribution aux projets internes de R&D / Red Team / Purple Team.

Compétences obligatoires

• 2 à 5 ans d’expérience en pentest / cybersécurité offensive.
• Expérience concrète en pentests applicatifs Web et API.
• Maîtrise de C# / ASP.NET Core / Web API.
• Bonne maîtrise de l’OWASP Top 10 et des méthodologies d’audit de sécurité.
• Connaissance des technologies ASP.NET MVC, REST API, OpenID Connect, OAuth2.
• Expérience des tests d’intrusion internes : Active Directory, postes de travail, segmentation réseau.
• Capacité à réaliser des exploits / PoC, manuellement ou avec des outils.

Ce qu'on vous propose

Rejoindre Amaris, ce n’est pas simplement intégrer une entreprise où l’on attend patiemment qu’un poste se libère. C’est intégrer un environnement où vos performances déterminent directement votre évolution de carrière.
Concrètement, voici ce que cela signifie pour vous au quotidien :

-Des projets qui ont du fond : 18 mois minimum en moyenne, chez des grands comptes (Orange, Sanofi, SNCF, CMA-CGM…) et avec l'appui de nos Centres d'Excellence internes.
Vous avez le temps d'aller loin.

-Un accompagnement qui se voit : 1 manager pour 20 consultants max, des points projet structurés et un canal direct vers les RH chaque mois via Express Yourself. Nos équipes affichent 3,3 ans d'ancienneté moyenne, preuve qu'on construit quelque chose qui dure.

-Une carrière qui avance vraiment 70 % : de nos managers ont démarré au premier échelon. Âge moyen : 36 ans. Ici, la confiance précède l'expérience et la méritocratie remplace l'ancienneté. Mobilité fonctionnelle (4 expertises) et géographique (60+ pays) encouragées et accessibles.

-L'innovation, en pratique : 291 agents IA développés en interne, +250 modules de formation, certifications Microsoft financées à 100 %. Chez Mantu, AI = Artificial Intelligence & Augmented Impact.

-Un engagement RSE qui se mesure : SBTi sur la réduction carbone, 32 % de femmes managers (objectif 34,3 % en 2029), engagement social via We Care Together.

Mutuelle, télétravail, tickets restaurant, CET, cooptation… Nous discuterons du détail complet de nos avantages lors de nos échanges

#LI-KS1

Who are we?

Amaris Consulting est une société indépendante de conseil et de technologies au service des entreprises. Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie - tout ceci est rendu possible par une équipe internationale de 7 600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel. Amaris est votre «stepping stone» pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès.

Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :

Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux !

Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre futur manager bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Étude de cas : En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc.

Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise. C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible. Nous avons hâte de vous rencontrer !