Pentester (IT) / Freelance

Onyx-Conseil; Neuilly-sur-Seine; Sur place; EUR 80 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un pentester senior pour mener des tests d’intrusion sur les applications, infrastructures et réseaux du Groupe, en mixant approche manuelle et automatisée et en fournissant des livrables clairs et exploitables.

Vous évoluerez dans un cadre défini et devrez communiquer efficacement avec les équipes techniques et les décideurs, participer au développement d’outils de sécurité et contribuer à l’amélioration continue de la posture cyber du Groupe.

Qualifications

• Minimum 7 ans d’expérience en cybersécurité, avec une expérience significative en pentest.
• Cybersécurité expert; pentester expert.
• Maîtrise du scripting et de l’analyse des risques.

Responsabilités

• Préparer les missions et définir le périmètre des tests d’intrusion.
• Réaliser des tests manuels et automatisés sur applications, infrastructures et réseaux.
• Rédiger des rapports synthétiques présentant les vulnérabilités et recommandations.
• Présenter les résultats aux équipes techniques et décideurs.

Connaissances

Tests d'intrusion

Scripting

Analyse des risques

Rigueur

Autonomie

Communication

Rapports clairs

Description du poste

L’équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d’intrusion sur les environnements et applications du Groupe, à travers l’ensemble de ses activités et régions. L’équipe réalise également des exercices de sécurité offensive afin de contribuer à l’amélioration de la posture de cybersécurité du Groupe.

Dans ce contexte, nous recherchons un Pentester responsable d’identifier les vulnérabilités présentes sur les systèmes d’information faisant l’objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d’évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées.

Le consultant aura pour principales missions :

Préparation des missions :

• Analyser les besoins et les objectifs des tests à partir des spécifications.
• Définir le périmètre des tests d’intrusion.

Réalisation des tests d’intrusion :

• Réaliser des tests manuels et automatisés afin d’identifier les vulnérabilités.
• Simuler des attaques afin d’évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs.
• Documenter les différentes étapes ainsi que les résultats des tests.

Analyse et reporting :

• Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées.
• Présenter les résultats des tests aux équipes techniques et/ou aux décideurs.

Livrables et objectifs :

Dans le cadre de la mission, les livrables et objectifs attendus sont :

• Réalisation de tests d’intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés.
• Participation aux exercices de sécurité offensive de l’équipe.
• Contribution à l’accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d’attaque, des risques et des menaces.
• Contribution au développement d’outils visant à améliorer la sécurité du Groupe.
• Documentation des tests réalisés et de leurs résultats.
• Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées.

Profil

• Minimum 7 ans d’expérience en cybersécurité, avec une expérience significative en Pentest.
• Pentester : niveau expert.
• Cybersécurité : niveau expert.
• Scripting : niveau expert.
• Risk Management : niveau confirmé.
• Capacité à réaliser des tests d’intrusion manuels et automatisés sur des applications, infrastructures et réseaux.
• Capacité à identifier et analyser les vulnérabilités, évaluer les risques et restituer les résultats.
• Autonomie, rigueur et bonnes capacités de communication.