Pentester junior - Sécurité Offensive (H/F)

Urssaf Caisse nationale; Nantes; Hybrid; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Rémunération sur 14 mois

Tickets restaurant

Mutuelle

CSE

Télétravail partiel

Job summary

Urssaf Caisse nationale recrute un(e) Pentester Junior - Sécurité Offensive à Nantes. Vous rejoindrez l’équipe de sécurité offensive et d’analyse des vulnérabilités au sein du Département Sécurité du SI, pour évaluer et renforcer la sécurité des applications et infrastructures.

Vous accompagnerez les tests d'intrusion, le fuzzing et l’exploitation d’outils spécialisés, avec restitution des résultats et suivi des remédiations. Poste hybride avec télétravail et présence sur site.

Qualifications

• Formation supérieure en informatique spécialisée cybersécurité (bac+3 minimum).
• Première expérience d’au moins 1 an en cybersécurité offensive souhaitée.
• Connaissance des méthodologies de tests d'intrusion et environnements techniques variés.

Responsibilities

• Réaliser des tests d'intrusion sur Web/API, environnements internes et mobile.
• Participer à des scans de sécurité et à l’exploitation d’outils spécialisés.
• Rédiger des rapports techniques et présenter les résultats aux MOE/équipes de développement.
• Contribuer aux actions de remédiation et au suivi des failles.

Skills

Réseaux et sécurité réseau

Web/API sécurité

Scripting (Python/Bash/PowerShell)

Burp Suite/Nmap

Analyse de vulnérabilités

Education

Bac+3 en cybersécurité, réseaux ou systèmes

Tools

Burp Suite

Nmap

MobSF

Job description

Avec vous, agir pour une protection sociale durable et solidaire.

L'Urssaf joue un rôle essentiel dans le financement de la protection sociale française. Chaque jour, elle contribue au financement des prestations de santé, retraite, famille et chômage dont bénéficient des millions de Français.

Pour relever les défis de la transformation numérique, de la cybersécurité, du cloud et de la donnée, la Direction des Systèmes d'Information de l'Urssaf s'appuie sur plus de 1 200 collaborateurs répartis sur 12 sites en France.

Dans ce contexte, la Direction Adjointe Architecture, Infrastructures et Sécurité du SI recrute un(e) Pentester Junior - Sécurité Offensive à Nantes.

Votre environnement

Au cœur de la stratégie de sécurisation de notre Système d’Information, vous rejoindrez l’équipe en charge de la sécurité offensive et de l’analyse des vulnérabilités du Département Sécurité du SI. L’équipe est composée d’un responsable et de 2 pentesters et 2 analystes en vulnérabilité (renforcée par 2 prestataires).

Vous évoluez sur un SI à forts enjeux, au cœur d'une organisation nationale dont les services sont critiques pour le fonctionnement de la protection sociale française.

Votre rôle

Au sein du Département Sécurité du SI, vous participez à l’évaluation et au renforcement de la sécurité de nos applications, infrastructures et services numériques face aux cybermenaces. Aux côtés d’experts du domaine, vous contribuez à l’identification des failles de sécurité, à la réalisation d’audits de sécurité offensive et à l’amélioration continue de la résilience de nos actifs critiques.

Pour y parvenir, voici les missions qui vous seront confiées :

Réalisation de missions d’audits de sécurité offensifs

• Réaliser avec l’appui de professionnels expérimentés des tests d'intrusion techniques sur des applications Web et API, environnements internes et applications mobiles Android / iOS.
• Contribuer à l'exécution de scans de sécurité et à l'exploitation d'outils spécialisés (analyse web/API via des approches automatisées ou l'usage d'assistants tactiques, etc.) pour préparer les phases d'investigation.
• Réaliser des analyses techniques de premier niveau, du fuzzing et de la vérification de failles courantes (topologies web standard, configurations de base) à l'aide d’outils du marché (Burp Suite, MobSF, etc.).
• Participer aux réponses à incident et investigations de sécurité menées en coordination avec le SOC afin d’apporter un regard offensif sur les constats.

Exploitation de l’écosystème d’audit

• Exploiter les plateformes et outils de sécurité offensive intégrés à notre environnement technique (automatisation des tests, analyse d'applications web/API, etc..).
• Participer à l’évolution des moyens techniques de la sécurité offensive afin d'améliorer en continu les capacités d’investigation, d'audit et l'efficacité opérationnelle de l'équipe.

Restitution, remédiation et développement de la culture sécurité

• Produire la documentation technique des audits (description des failles identifiées, preuves de concept - PoC) et animer les présentations de restitution des résultats auprès des équipes de développement (MOE).
• Contribuer au suivi des actions de correction, participer aux re-tests de validation des correctifs et mettre à jour les indicateurs de suivi des failles en lien avec le VOC.
• Accompagner les équipes de développement et d'infrastructure dans la compréhension des failles identifiées pour définir et valider des mesures de remédiation pérennes.
• Participer aux actions de sensibilisation des équipes de développement aux bonnes pratiques de sécurité et aux failles de sécurité les plus courantes.

Votre profil

Diplômé(e) d’une formation supérieure en informatique (bac+3 minimum) spécialisée en cybersécurité, réseaux ou systèmes, vous justifiez d’une première expérience d’au moins 1 an en cybersécurité offensive. Cette expérience vous a permis de découvrir les principales méthodologies de tests d'intrusion et d'intervenir sur des environnements techniques variés.

Compétences techniques et méthodologiques :

• Bonnes connaissances en sécurité des réseaux, des systèmes et des applications
• Connaissance des architectures applicatives (Web, API) et des infrastructures systèmes associées (Linux, Windows et fondamentaux sur fonctionnement Active Directory ou mobile appréciés)
• Compréhension des failles de sécurité courantes et des principaux risques de sécurité (Top 10 OWASP, authentification, gestion des accès)
• Maîtrise des bases du scripting (Python, Bash ou PowerShell) pour automatiser certaines tâches ou adapter des scripts existants.
• Pratique d’outils de sécurité et de tests d’intrusion (Burp Suite Professionnal, Nmap, etc.)
• Capacité à analyser des vulnérabilités et à rédiger des rapports techniques clairs.
• Certification ou préparation d’une certification en cybersécurité offensive appréciée (eJPT, PNPT, CPTS, OSCP, etc.).

Au-delà des compétences techniques, vous faites preuve de :

• Curiosité technique et intérêt marqué pour la cybersécurité offensive.
• Rigueur, esprit d’analyse et de synthèse dans la conduite des investigations et la rédaction des livrables (rapports d’audit...).
• Esprit d’équipe et partage des connaissances
• Bonnes qualités relationnelles et capacité à interagir avec des interlocuteurs variés (équipes techniques, de développement, etc.).

Ce que nous vous proposons :

• Un parcours d’intégration structuré
• Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• Une flexibilité des horaires de travail (horaires variables, jusqu'à 20 jours RTT par an) associant présentiel et télétravail
• Un accompagnement à la formation et au développement de votre expertise. offre de formation