{"id":3348938,"url":"https://alion.io/job/rs-telecom-auditeur-cybersecurite-technique-pentester","title":"Auditeur cybersécurité technique / Pentester","company":{"id":3908455,"name":"R&S Telecom","domain":"rs-telecom.fr","url":"https://alion.io/company/r-and-s-telecom","size_band":null,"is_staffing_agency":false,"employer_type":"staffing","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"freelance","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Vélizy-Villacoublay, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":45000,"max_usd":87000,"period":"year","method":"role_country_seniority_unknown","sample_n":161},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Bash","optional":false},{"name":"BloodHound","optional":false},{"name":"Burp Suite","optional":false},{"name":"CIS Benchmarks","optional":false},{"name":"Docker","optional":false},{"name":"GCP","optional":false},{"name":"GraphQL","optional":false},{"name":"Impacket","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM","optional":false},{"name":"Metasploit","optional":false},{"name":"Mixture of Experts","optional":false},{"name":"Nmap","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP ASVS","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"RAG","optional":false},{"name":"Rest API","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-27T16:05:12Z","employer_posted_date":null,"last_verified_at":"2026-10-27T16:05:12Z","board_verified":false,"closed_at":null,"days_open":16,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":16},"description":"La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels.\nSelon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation.\nLe périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion.\n\nObjectifs et livrables\n\nRéalisation de tests d'intrusion\nCadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test\n\nRéalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé\n\nTests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte)\n\nQualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout\n\nCotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier)\n\nRédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible\n\nRéalisation d'audits de configuration et de durcissement\nAudit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI\n\nRevue des droits et des configurations d'accès sur les SI sensibles\n\nRéalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle)\nRevue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification\n\nAudits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2)\n\nFormalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration\n\nPilotage d'audits réalisés par un cabinet\nCadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie)\n\nRédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit)\n\nDiffusion de l'appel d'offres et coordination avec les différents soumissionnaires\n\nAide à la décision pour le choix du cabinet d'audit\n\nContractualisation avec le prestataire\n\nIdentification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests\n\nOrganisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting\n\nChallenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations\n\nRestitution et suivi de la remédiation\nContextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants\n\nDéfinition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel)\n\nAccompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification\n\nRédaction d'une présentation destinée au management de restitution de l'audit (optionnel)\n\nCompétences\nNiveau de compétence\nRéalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...)\nConfirmé\nAnglais technique lu, écrit et parlé\nAvancé\nSécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération)\nAvancé\nConnaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable)\nConfirmé\nFort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche)\nConfirmé\nPilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves)\nAvancé\nMaîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell)\nConfirmé\nForte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord\nConfirmé\nAudit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...)\nConfirmé\nTests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS\nAvancé\nProfil recherché\nRéalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...)\nConfirmé\nAnglais technique lu, écrit et parlé\nAvancé\nSécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération)\nAvancé\nConnaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable)\nConfirmé\nFort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche)\nConfirmé\nPilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves)\nAvancé\nMaîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell)\nConfirmé\nForte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord\nConfirmé\nAudit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...)\nConfirmé\nTests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS\nAvancé","description_format":"text","description_chars":7838,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","IT Consulting & Digital Transformation","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-10-27T17:58:15Z"}],"visa":[],"liveness":{"score":77,"band":"hot","label":"Hiring now","p_open":0.85,"p_active":0.903,"p_room":1,"age_days":15,"expected_fill_days":54,"reasons":["seen:15","velocity","win:early"],"computed_at":"2026-11-12T10:38:37Z"},"pay":null,"html_url":"https://alion.io/job/rs-telecom-auditeur-cybersecurite-technique-pentester","json_url":"https://alion.io/job/rs-telecom-auditeur-cybersecurite-technique-pentester.json","meta":{"generated_at":"2026-11-12T20:10:13Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":42606,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3908455},"rest":"https://alion.io/mcp/rest/get_company?id=3908455"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Frs-telecom-auditeur-cybersecurite-technique-pentester"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Frs-telecom-auditeur-cybersecurite-technique-pentester"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Frs-telecom-auditeur-cybersecurite-technique-pentester"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/rs-telecom-auditeur-cybersecurite-technique-pentester\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Frs-telecom-auditeur-cybersecurite-technique-pentester"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3348938}},{"tool":"search_jobs","arguments":{"company":"rs-telecom.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3348938},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}