Pentester sénior - Sécurité Offensive (H/F)

Urssaf Caisse nationale; Nantes; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Parcours d’intégration structuré

Rémunération sur 14 mois et primes

Titres restaurants

Mutuelle

CSE

Télétravail flexible

Formation continue

Résumé du poste

Urssaf Caisse nationale recrute un Pentester Senior pour auditer et sécuriser des systèmes critiques NC. Vous dirigerez des campagnes d'audit offensif sur Web/API, cloud et environnements conteneurisés, en apportant votre expertise et en coordonnant des équipes

Vous contribuerez à la remédiation, accompagnerez les juniors et renforcerez la culture sécurité à l’échelle nationale, tout en dialoguant avec les métiers et les équipes Développement et Infrastructure.

Qualifications

• Diplômé(e) d’une formation supérieure en informatique (bac+3 minimum ou expérience équivalente).
• Vous justifiez d’au moins 8 ans d’expérience en cybersécurité offensive.
• Expérience d’audits de sécurité sur SI complexes et à forts enjeux.

Responsabilités

• Réaliser et piloter des audits de sécurité offensifs sur des applications Web/API, des environnements internes et infrastructures critiques.
• Exploiter les plateformes et outils sécurité offensive pour améliorer l’efficacité opérationnelle.
• Accompagner techniquement les pentesters juniors et remonter les résultats aux parties prenantes.

Connaissances

Tests d'intrusion

Active Directory

Windows

Linux

Mobile apps

Python

Bash

PowerShell

Formation

BAC+3 minimum

Outils

Burp Suite

Nmap

MobSF

Frida

Description du poste

Avec vous, agir pour une protection sociale durable et solidaire.

L'Urssaf joue un rôle essentiel dans le financement de la protection sociale française. Chaque jour, elle contribue au financement des prestations de santé, retraite, famille et chômage dont bénéficient des millions de Français.

Pour relever les défis de la transformation numérique, de la cybersécurité, du cloud et de la donnée, la Direction des Systèmes d'Information de l'Urssaf s'appuie sur plus de 1 200 collaborateurs répartis sur 12 sites en France.

Dans ce contexte, la Direction Adjointe Architecture, Infrastructures et Sécurité du SI recrute un(e) Pentester Senior - Sécurité Offensive à Nantes.

Votre environnement

Au cœur de la stratégie de sécurisation de notre Système d’Information, vous rejoindrez l’équipe en charge de la sécurité offensive et de l’analyse des vulnérabilités du Département Sécurité du SI. L’équipe est composée d’un responsable et de 2 pentesters et 2 analystes en vulnérabilité (renforcée par 2 prestataires).

Vous évoluez sur un SI à forts enjeux, au cœur d'une organisation nationale dont les services sont critiques pour le fonctionnement de la protection sociale française.

Votre rôle :

En tant que Pentester Senior, vous évaluez la robustesse de nos applications, infrastructures et services numériques face aux menaces cyber. Vous pilotez des missions d'audits, accompagnez la remédiation des vulnérabilités et contribuez activement au développement de notre capacité de sécurité offensive.

Pour y parvenir, voici les missions qui vous seront confiées :

Réaliser et piloter des audits de sécurité offensifs

• Conduire des tests d'intrusion et des campagnes d'audit offensif avancées sur des applications Web et API, des environnements internes et infrastructures critiques, des environnements Active Directory, et des applications mobiles (Android / iOS).
• Evaluer la sécurité des infrastructures cloud et des environnements conteneurisés en identifiant les failles d'architecture et de configuration
• Réaliser des campagnes d’évaluation de sécurité sur des solutions intégrant des modèles d’intelligence artificielle (GenAI / LLM) afin d’identifier les menaces spécifiques (telles que : injections de prompts, jailbreaking, fuites de données.
• Réaliser des investigations approfondies, des analyses de code et de trafic via les plateformes offensives intégrées à notre environnement technique.
• Piloter en autonomie les audits, de la définition du périmètre d’audit jusqu’à la restitution des résultats auprès des parties prenantes
• Accompagner techniquement les pentesters juniors de l'équipe et contribuer à leur montée en compétences.

Exploitation de l’écosystème d’audit

• Exploiter et faire évoluer les plateformes, outils et méthodes de sécurité offensive (automatisation des tests, analyse de sécurité Web/API, etc.) afin d'améliorer en continu les capacités d'audit et l'efficacité opérationnelle de l'équipe.

Accompagner la remédiation et le développement de la culture sécurité

• Rédiger des rapports d'audit à destination des équipes de développement et des Directions Métiers détaillant les chemins d’attaque (Attack Path Chaining), les non-conformités, les risques associés et les recommandations techniques ou organisationnelles.
• Accompagner les équipes de développement et d'infrastructure dans la compréhension des failles, pour définir et mettre en œuvre des mesures de remédiation pérennes.
• Participer aux campagnes de re-test pour valider l’efficacité des correctifs déployés
• Apporter une expertise offensive lors des réponses à incident et investigations de sécurité pilotées par le SOC
• Participer aux analyses de risques pilotées par le RSSI et apporte une vision technique des scénarios opérationnels.
• Sensibiliser les équipes de développement aux bonnes pratiques de sécurité et aux failles de sécurité les plus courantes

Votre profil :

Diplômé(e) d’une formation supérieure en informatique (bac+3 minimum ou expérience équivalente), vous justifiez d’au moins 8 ans d’expérience en cybersécurité offensive. Vous avez évolué au sein d’environnement variés et exigeants, idéalement dans plusieurs ESN, et disposez d’une solide expérience des audits de sécurité sur des SI complexes, à forts enjeux.

Compétences indispensables :

• Maîtrise approfondie des tests d'intrusion sur les applications Web & API, les infrastructures internes (Active Directory / Windows / Linux) et les applications mobiles (Android et/ou iOS).
• Solides compétences en développement et scripting (Python, Bash, PowerShell).
• Maîtrise des outils de sécurité offensive de référence (Burp Suite, Nmap, MobSF, Frida, etc.).
• Capacité à évaluer la sécurité des environnements cloud et conteneurisés et à identifier les failles de configuration IAM et de cloisonnement. Expérience des architectures cloud-native appréciée.
• Capacité à piloter des missions d'audit complexes en autonomie, de la définition du périmètre jusqu'à la restitution des résultats.

Atouts complémentaires :

• Expérience de l'évaluation de la sécurité des solutions intégrant des modèles d'intelligence artificielle (GenAI / LLM) et connaissance des risques associés (prompt injection, jailbreaking, fuite de données).
• Connaissance des concepts de la Red Team.
• Certifications reconnues en sécurité

Au-delà de l’expertise technique :

• Excellentes qualités rédactionnelles et relationnelles, capacité à adapter votre discours technique auprès de publics variés (développeurs, ingénieurs, management).
• Avoir déjà accompagné et fait monter en compétences des auditeurs juniors (pédagogie).

Ce que nous vous propose :

• · Un parcours d’intégration structuré
• · Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• · Une flexibilité des horaires de travail (horaires variables, jusqu'à 20 jours RTT par an) associant présentiel et télétravail
• . Un accompagnement à la formation et au développement de votre expertise. offre de formation