Auditeur cybersécurité technique / Pentester

Nous recherchons un(e) auditeur·rice cybersécurité technique / pentester pour intervenir sur des audits du SI et de plateformes de services d’un acteur majeur des télécommunications.

La mission couvre un périmètre varié : applications web et mobiles, API, infrastructures internes et exposées sur Internet, environnements Cloud et conteneurisés, ainsi que briques d’identité. Selon les sujets, vous réaliserez les audits directement ou piloterez l’intervention d’un cabinet spécialisé.

• Cadrer les audits avec les équipes concernées : périmètre, scénarios, règles d’engagement et prérequis.

• Réaliser des tests d’intrusion en boîte noire, grise ou blanche sur des applications, API et infrastructures.

• Évaluer les mécanismes d’authentification et de gestion des identités : SSO, OIDC, OAuth2, SAML et fédération.

• Réaliser des audits de configuration, de durcissement, d’accès et d’architecture.

• Qualifier l’exploitabilité des vulnérabilités et documenter les chemins d’attaque.

• Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier.

• Piloter certains audits externalisés et challenger les livrables.

• Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.

Profil recherché

• Expérience confirmée en pentest web, mobile, API, infrastructure et Active Directory.

• Maîtrise des référentiels OWASP WSTG/ASVS, PTES et MITRE ATT&CK.

• Pratique d’outils tels que Burp Suite, Nmap, BloodHound, Impacket, Metasploit ou Nuclei.

• Expérience en audit de configuration et de durcissement ; connaissance des CIS Benchmarks et des guides ANSSI.

• Scripting en Python, Bash ou PowerShell.

• Excellente capacité de rédaction en français et aptitude à restituer des constats techniques.