Pentester Senior / Expert en Tests d'Intrusion - Nationalité FR - Freelance

Zeroday Cyber Academy; Paris; On-site; EUR 60,000 - 110,000; Part time

Job summary

Zeroday Cyber Academy recherche un Pentester Senior/Expert en Cybersécurité Offensive à Paris pour conduire des tests d'intrusion approfondis sur des infrastructures critiques et des environnements multi-sites.

Le candidat idéal maîtrise les tests Web/API, réseaux et Cloud, et sait concevoir des scénarios Red Team / Purple Team, documenter les vulnérabilités et proposer des remédiations techniques tout en accompagnant les équipes SOC.

Qualifications

• Minimum 10 ans d'expérience professionnelle en informatique.
• 5 à 7 ans d'expérience confirmée en tests d'intrusion et cybersécurité offensive.
• Capacité à réaliser des audits techniques de bout en bout en autonomie.

Responsibilities

• Réaliser des tests d'intrusion sur des applications Web, API et environnements métiers.
• Auditer réseaux, Windows/Linux, Active Directory et Cloud.
• Concevoir des scénarios Red Team / Purple Team et documenter les Failles et PoC.

Skills

OWASP Top 10

Exploitation vulnérabilités

Red Team

Purple Team

Education

Bac+5 informatique ou cybersécurité

Tools

Burp Suite

Metasploit

Nmap

Wireshark

Kali Linux

BloodHound

Job description

Contexte

Dans le cadre du renforcement de la résilience de ses systèmes d'information, on recherche un Pentester Senior / Expert en Cybersécurité Offensive pour réaliser des tests d'intrusion approfondis sur les infrastructures critiques, applications métiers et environnements techniques du client.

Missions principales

1. Cadrage et réalisation des tests d'intrusion

• Définir les périmètres, objectifs et méthodologies des campagnes de tests
• Réaliser des tests d'intrusion sur les applications Web, API et applications métiers
• Auditer les infrastructures réseaux, systèmes Windows/Linux, Active Directory et environnements Cloud
• Concevoir des scénarios Red Team / Purple Team pour évaluer les capacités de détection du SOC

2. Analyse des vulnérabilités et remédiation

• Identifier et exploiter les vulnérabilités dans les périmètres autorisés
• Documenter les failles, preuves de concept (PoC) et impacts associés
• Évaluer la criticité des vulnérabilités selon les méthodologies CVSS
• Proposer des recommandations techniques et réaliser des contre-audits pour vérifier les corrections

3. Expertise offensive et amélioration continue

• Développer des scripts et outils d'automatisation des tests
• Assurer une veille sur les nouvelles vulnérabilités et techniques d'attaque
• Accompagner les équipes SOC/CERT et les administrateurs dans l'amélioration des défenses
• Contribuer à l'industrialisation des méthodes et procédures d'audit

Compétences techniques recherchées

• Sécurité offensive : OWASP Top 10, exploitation de vulnérabilités, élévation de privilèges et mouvements latéraux
• Systèmes et réseaux : Windows, Linux, Active Directory, TCP/IP, Wi-Fi, Cloud et architectures complexes
• Outils de pentest : Burp Suite, Metasploit, Nmap, Wireshark, Kali Linux et BloodHound
• Scripting : Python, PowerShell, Bash et développement d'outils d'automatisation
• Méthodologies : tests d'intrusion, Red Team, Purple Team, CVSS et reporting technique
• Certifications appréciées : OSCP, OSCE, OSWP, eCPPT ou qualifications pertinentes en audit de sécurité

Profil recherché

Pentester Senior disposant d'un minimum de 10 ans d'expérience professionnelle en informatique, dont 5 à 7 ans d'expérience confirmée en tests d'intrusion et cybersécurité offensive. Le candidat devra être capable de réaliser des audits techniques de bout en bout, en parfaite autonomie, et de démontrer une expérience concrète sur des infrastructures complexes et fortement sécurisées.

Une expérience en cabinet d'audit, CERT ou au sein d'un grand compte constitue un atout important. Un diplôme Bac+5 en informatique ou cybersécurité est souhaité.

Prérequis impératifs

• Expérience éprouvée dans de grandes entreprises, administrations ou grands comptes, disposant de parcs informatiques de grande envergure, comprenant plusieurs milliers d'endpoints et/ou d'utilisateurs finaux
• Background technique obligatoire, avec une expérience opérationnelle significative en systèmes, réseaux, ingénierie sécurité ou cybersécurité offensive
• Expérience confirmée sur des environnements complexes, multisites et critiques, notamment dans la réalisation de tests d'intrusion sur des infrastructures de grande envergure

Conditions

• Secteur public : habilitation requise, nationalité française exigée (intitulé de l'annonce)
• Lieu : Paris
• Contrat : freelance

Qualités personnelles attendues

• Autonomie, rigueur et méthode
• Curiosité technique et persévérance
• Excellentes capacités d'analyse et de résolution de problèmes
• Qualités rédactionnelles et pédagogiques
• Éthique et discrétion