Senior Penetration Tester & Security Auditor

Act Digital France; Versailles; On-site; EUR 70,000 - 100,000; Full time

Job summary

Act digital France recherche un profil sécurité senior pour intégrer la Pôle Cybersécurité et accompagner nos clients sur des missions d'audit SSI et tests d'intrusion, notamment chez un acteur majeur du secteur des télécommunications. Vous réaliserez des tests sur des applications web et API, et piloterez les interventions externes.

Vous maîtrisez les outils offensifs et les environnements Cloud, avec Bac+5 en informatique et au moins 5 ans d'expérience en audit de sécurité.

Qualifications

• Minimum 5 ans d'expérience en audit technique et tests d'intrusion.
• Capacité à piloter des audits externalisés et à challenger les livrables.
• Bonne aptitude à communiquer des constats techniques à des interlocuteurs non spécialistes.

Responsibilities

• Réaliser des tests d'intrusion sur des applications web et API.
• Auditer la sécurité des mécanismes d'authentification et de gestion des identités (SSO, OIDC, OAuth2, SAML).
• Réaliser des audits de configuration, de durcissement et des contrôles d'accès sur les systèmes, infrastructures et environnements Cloud.
• Conduire des audits d'architecture et des audits organisationnels auprès des équipes techniques et métiers.
• Cadrer et piloter les audits confiés à des cabinets externes : définition du périmètre, sélection des prestataires, suivi des interventions et validation des livrables.
• Analyser et qualifier les vulnérabilités identifiées, évaluer leur exploitabilité et formuler des recommandations adaptées aux risques métier.
• Restituer les résultats des audits auprès des différentes parties prenantes et accompagner les équipes techniques dans la mise en œuvre des plans de remédiation.
• Réaliser des contre-audits afin de vérifier la bonne correction des vulnérabilités identifiées

Skills

Audit de sécurité

Tests d'intrusion

Analyse et synthèse

Autonomie & pilotage

Anglais technique

Education

Bac+5 en informatique

Tools

Burp Suite

Nmap

BloodHound

Impacket

Metasploit

Nuclei

Python

Bash

PowerShell

Active Directory

Job description

Act digital France recherche un profil sécurité senior pour intégrer la Pôle Cybersécurité et accompagner nos clients sur des missions d'audit SSI et tests d'intrusion, notamment chez un acteur majeur du secteur des télécommunications. Vous réaliserez des tests sur des applications web et API, et piloterez les interventions externes.

Vous maîtrisez les outils offensifs et les environnements Cloud, avec Bac+5 en informatique et au moins 5 ans d'expérience en audit de sécurité.