Pentester - H/F

Intrinsec; Courbevoie; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Intrinsec recrute un pentesteur confirmé Web, API et Mobile en Île-de-France pour intervenir en régie auprès d’un client grand compte, dans le cadre d’un organisation hybride.

Au cœur des enjeux de sécurité applicative, vous réaliserez des tests d’intrusion afin d’identifier les vulnérabilités, d’évaluer leur impact et de proposer des recommandations adaptées. Vous présenterez vos résultats et rédigerez des rapports détaillés pour les équipes techniques.

Qualifications

• Au moins 3 ans d'expérience en tests d'intrusion Web, API et mobile.
• Maîtrise des méthodologies pentest et des référentiels OWASP.
• Bonne compréhension des mécanismes d'authentification et de gestion des accès.
• Capacité à analyser et qualifier les vulnérabilités et à reproduire les scénarios d'attaque.

Responsabilités

• Réaliser des tests d'intrusion sur Web, API et mobile.
• Intervenir en environnements boîte noire, boîte grise et boîte blanche.
• Identifier et exploiter les vulnérabilités en vous appuyant sur OWASP.
• Évaluer la robustesse des mécanismes d’authentification et de gestion des accès.
• Documenter vos constats avec précision et proposer des remédiations concrètes.
• Rédiger des rapports clairs et structurés.
• Présenter les résultats aux équipes techniques et accompagner leur compréhension des risques.

Connaissances

Tests d'intrusion

OWASP

Gestion des sessions

Description du poste

Vous aimez identifier les vulnérabilités, comprendre les mécanismes d’attaque et contribuer concrètement à renforcer la sécurité des applications ?

Intrinsec recrute un Pentesteur confirmé Web, API & Mobile (H/F) pour rejoindre ses équipes et intervenir en régie auprès de l’un de ses clients grands comptes en Île-de-France, dans le cadre d’une organisation hybride.

Au cœur des enjeux de sécurité applicative, vous réaliserez des tests d’intrusion afin d’identifier les vulnérabilités, d’évaluer leur impact et de proposer des recommandations adaptées.

Vous serez notamment amené à :

• Réaliser des tests d’intrusion sur des applications Web, des API et des applications mobiles.
• Intervenir en environnements boîte noire, boîte grise et boîte blanche.
• Identifier et exploiter les vulnérabilités en vous appuyant sur les référentiels et bonnes pratiques OWASP.
• Évaluer la robustesse des mécanismes d’authentification, d’autorisation et de gestion des accès.
• Documenter vos constats de manière précise et reproductible, en démontrant les risques associés.
• Rédiger des rapports clairs et structurés, assortis de recommandations de remédiation concrètes.
• Présenter vos résultats aux équipes techniques et accompagner la compréhension des vulnérabilités identifiées.

Votre profil :

• Vous disposez idéalement d’au moins 3 ans d’expérience en tests d’intrusion, ou de réalisations équivalentes démontrant votre maîtrise du domaine.
• Vous maîtrisez les méthodologies de pentest Web, API et Mobile, ainsi que les référentiels OWASP.
• Vous possédez une bonne compréhension des mécanismes d’authentification, d’autorisation et de gestion des sessions.
• Vous savez analyser et qualifier les vulnérabilités, reproduire les scénarios d’attaque et évaluer leur impact réel.

Vos atouts :

rigueur, autonomie, curiosité technique et capacité à restituer les risques de façon claire, pédagogique et constructive. Vous appréciez également les échanges avec les équipes de développement et savez formuler des recommandations adaptées à leurs contraintes.

Pourquoi rejoindre Intrinsec ?

Rejoindre Intrinsec, c’est mettre votre expertise offensive au service de projets concrets, approfondir vos compétences en sécurité applicative et contribuer directement à l’amélioration du niveau de sécurité des systèmes d’information.

Vous souhaitez relever de nouveaux défis en sécurité offensive ? Rejoignez Intrinsec !