Pentesteuse / Pentesteur

Dbm Partners; Paris; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

DBM Partners recherche un(e) Pentesteur/Pentesteuse pour conduire des audits de vulnérabilités et des tests d’intrusion sur diverses infrastructures, applications et systèmes. Le poste implique l’animation de campagnes de tests et la rédaction de rapports avec recommandations, ainsi que la contribution aux Red Team et à des investigations de sécurité.

Profil recherché : expertise en sécurité offensive, maîtrise des outils (Nessus, Burp Suite, Metasploit, Acunetix, Kali Linux) et capacité à

Qualifications

• Excellentes capacités rédactionnelles et de synthèse pour les rapports.
• Forte capacité d’adaptation et sens du travail en équipe.
• Capacité à animer des réunions techniques et à interagir avec divers interlocuteurs.

Responsibilities

• Réaliser des audits de sécurité et des tests d’intrusion sur infrastructures, apps et réseaux.
• Rédiger des rapports détaillés avec vulnérabilités et remédiations.
• Animer les réunions de lancement et de restitution des tests.
• Participer aux exercices Red Team et investigations après incidents.
• Conseiller en cybersécurité pour projets IT et infra.
• Maintenir les plateformes de tests de sécurité opérationnelles.
• Veiller sur nouvelles techniques d’attaque et outils de test.
• Créer et mettre à jour des outils dédiés aux tests de sécurité.

Skills

Sécurité offensive

Méthodologies d’audit

Connaissance réseaux

Scripting Python

Bases SQL/Oracle

Tools

Nessus

Burp Suite

Metasploit

Acunetix

Kali Linux

Job description

Dans le cadre du renforcement de nos activités en cybersécurité, nous recherchons un(e) Pentesteur / Pentesteuse afin d’assurer des missions d’audit de vulnérabilités et de tests d’intrusion sur diverses infrastructures, applications et systèmes. Ce rôle stratégique contribue directement à l’amélioration de la posture de sécurité en identifiant et en proposant des mesures correctives face aux menaces.

Missions principales :

• Réalisation d’audits de sécurité et de tests d’intrusion sur des infrastructures, applications web et mobiles, systèmes et réseaux.
• Rédaction de rapports détaillés comprenant les vulnérabilités identifiées et des recommandations de remédiation.
• Animation des réunions de lancement et de restitution des campagnes de tests.
• Participation aux exercices Red Team et aux investigations suite à incidents de sécurité.
• Conseil en cybersécurité auprès des projets IT et infrastructure.
• Administration et maintien en condition opérationnelle des plateformes de tests de sécurité.
• Veille sur les nouvelles techniques d’attaques et les outils de tests de sécurité.
• Création et mise à jour d’outils dédiés aux tests de sécurité.

Profil recherché

• Expertise en sécurité offensive
• Bonne maîtrise des méthodologies de tests d’intrusion (OWASP, PTES, NIST).
• Connaissance approfondie des techniques d’attaques informatiques et des vulnérabilités récentes.
• Expérience avec les principaux outils de pentest : Nessus, Burp Suite, Metasploit, Acunetix, Kali Linux.
• Capacité à développer des scripts et exploits en Python, PowerShell, Java, .NET, Ruby ou Assembleur.
• Maîtrise des environnements Windows, Linux, Unix et des bases de données (SQL, Oracle).
• Compréhension des protocoles réseau et des technologies de conteneurisation (Docker, LXC).

Soft Skills et qualifications :

• Excellentes capacités rédactionnelles et de synthèse pour la rédaction de rapports d’analyse.
• Forte capacité d’adaptation et aptitude au travail en équipe.
• Capacité à animer des réunions techniques et à interagir avec divers interlocuteurs.

Certifications appréciées :

Descriptif de l’entreprise

Pure player de la cybersécurité depuis