Pentester H/F

OZITEM; Courbevoie; Sur place; EUR 70 000 - 120 000; Plein temps

Résumé du poste

OZITEM, basé en Île-de-France, recherche un Pentester expérimenté pour assurer des tests d’intrusion sur les environnements et applications du groupe. Vous identifierez les vulnérabilités, évaluerez les risques et proposerez des correctifs via des livrables clairs.

Vous travaillerez sur des tests internes, externes et applicatifs, participerez à des exercices offensifs et collaborerez avec les équipes cyber pour renforcer la posture sécurité.

Qualifications

• Minimum 7 ans d’expérience en cybersécurité, avec une expérience significative en pentest.
• Expertise en tests d’intrusion et cybersécurité au sens large.
• Capacité à réaliser des tests d’intrusion manuels et automatisés sur applications, infrastructures et réseaux.
• Bonnes capacités de communication et de restitution des résultats.

Responsabilités

• Préparation des missions et définition du périmètre des tests.
• Réalisation de tests d’intrusion manuels et automatisés et simulation d’attaques.
• Rédaction de rapports clairs présentant vulnérabilités et recommandations.
• Présentation des résultats aux équipes techniques et décideurs.
• Contribution au développement d’outils de sécurité et à l’amélioration de la posture sécurité du Groupe.

Connaissances

Pentest manuel

Tests automatisés

Analyse de vulnérabilités

Rédaction de rapports

Gestion des risques

Communication

Description du poste

L’équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d’intrusion sur les environnements et applications du Groupe, à travers l’ensemble de ses activités et régions. L’équipe réalise également des exercices de sécurité offensive afin de contribuer à l’amélioration de la posture de cybersécurité du Groupe.
Dans ce contexte, nous recherchons un Pentester responsable d’identifier les vulnérabilités présentes sur les systèmes d’information faisant l’objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d’évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées.

Le consultant aura pour principales missions :

Préparation des missions

• Analyser les besoins et les objectifs des tests à partir des spécifications.
• Définir le périmètre des tests d’intrusion.

Réalisation des tests d’intrusion

• Réaliser des tests manuels et automatisés afin d’identifier les vulnérabilités.
• Simuler des attaques afin d’évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs.
• Documenter les différentes étapes ainsi que les résultats des tests.

Analyse et reporting

• Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées.
• Présenter les résultats des tests aux équipes techniques et/ou aux décideurs.

Livrables et objectifs

Dans le cadre de la mission, les livrables et objectifs attendus sont :

• Réalisation de tests d’intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés.
• Participation aux exercices de sécurité offensive de l’équipe.
• Contribution à l’accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d’attaque, des risques et des menaces.
• Contribution au développement d’outils visant à améliorer la sécurité du Groupe.
• Documentation des tests réalisés et de leurs résultats.
• Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées.

Minimum 7 ans d’expérience en cybersécurité, avec une expérience significative en Pentest.Pentest : niveau expert.Cybersécurité : niveau expert.Scripting : niveau expert.Risk Management : niveau confirmé.Capacité à réaliser des tests d’intrusion manuels et automatisés sur des applications, infrastructures et réseaux.Capacité à identifier et analyser les vulnérabilités, évaluer les risques et restituer les résultats.Autonomie, rigueur et bonnes capacités de communication.