Senior Pentester: Remote, Cutting-Edge Web/API Security

MANTU GROUP SA; France; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Télétravail

Tickets restaurant

CET

Cooptation

Résumé du poste

Amaris Consulting recherche un pentester confirmé.e (F/H/X) pour intervenir sur des missions de cybersécurité offensives dans un cadre international. Vous réaliserez des pentests Web/API, internes et externes, et participerez à la rédaction de rapports techniques et managériaux.

Vous apporterez 2 à 5 ans d'expérience, maîtriserez ASP.NET Core et OWASP Top 10, et utiliserez des PoC et des outils adaptés. Rejoignez une équipe dynamique et des projets Challenge.

Qualifications

• 2 à 5 ans d’expérience en pentest / cybersécurité offensive.
• Expérience concrète en pentests applicatifs Web et API.
• Maîtrise de C# / ASP.NET Core / Web API.
• Bonne maîtrise de l’OWASP Top 10 et des méthodologies d’audit de sécurité.
• Connaissance des technologies ASP.NET MVC, REST API, OpenID Connect, OAuth2.
• Expérience des tests d’intrusion internes : Active Directory, postes de travail, segmentation réseau.
• Capacité à réaliser des exploits / PoC, manuellement ou avec des outils.

Responsabilités

• Pentes internes : Active Directory, postes de travail, segmentation réseau.
• Pentes externes : services exposés et infrastructures Internet.
• Pentes applicatifs : applications Web, API et applications desktop.
• Pentes mobiles : environnements Android et iOS.
• Pentes réseau : WAF, firewall, Wi-Fi, NAC, VPN, etc.
• Réalisation de PoC d’exploitation et validation des vulnérabilités.
• Priorisation et analyse des vulnérabilités identifiées.
• Rédaction de rapports techniques et managériaux clairs et structurés.
• Contribution aux projets internes de R&D / Red Team / Purple Team.

Connaissances

Pentest interne

Pentest applicatif Web

Pentest API

OWASP Top 10

ASP.NET Core

OpenID Connect

C#

Outils

Active Directory

REST API

OpenID Connect

OAuth2

Description du poste

Amaris Consulting recherche un pentester confirmé.e (F/H/X) pour intervenir sur des missions de cybersécurité offensives dans un cadre international. Vous réaliserez des pentests Web/API, internes et externes, et participerez à la rédaction de rapports techniques et managériaux.

Vous apporterez 2 à 5 ans d'expérience, maîtriserez ASP.NET Core et OWASP Top 10, et utiliserez des PoC et des outils adaptés. Rejoignez une équipe dynamique et des projets Challenge.