Pentester Junior - Sécurité Offensive (H/F)

Rejoignez notre équipe en tant que Pentester Junior. Vous participerez à l'évaluation et au renforcement de la sécurité de nos applications, infrastructures et services numériques face aux cybermenaces. Vous réaliserez des tests d'intrusion, contribuerez à l'exploitation de l'écosystème d'audit et participerez à la restitution, remédiation et développement de la culture sécurité. Vous bénéficierez d'une rémunération annuelle sur 14 mois, d'une flexibilité entre présentiel et télétravail, et d'une offre de formation pour développer votre employabilité.

Missions

• Participer à l'évaluation et au renforcement de la sécurité des applications, infrastructures et services numériques.
• Réaliser des tests d'intrusion techniques sur des applications Web et API, environnements internes et applications mobiles.
• Produire la documentation technique des audits et animer les présentations de restitution des résultats auprès des équipes de développement.

Profil recherché

Diplômé(e) d'une formation supérieure en informatique (bac+3 minimum) spécialisée en cybersécurité, réseaux ou systèmes, vous justifiez d'une 1ère expérience d'au moins 1 an en cybersécurité offensive. Cette expérience vous a permis de découvrir les principales méthodologies de tests d'intrusion et d'intervenir sur des environnements techniques variés.

Vous disposez des compétences techniques et méthodologiques suivantes :

• Bonnes connaissances en sécurité des réseaux, des systèmes et des applications
• Connaissance des architectures applicatives (Web, API) et des infrastructures systèmes associées (Linux, Windows et fondamentaux sur fonctionnement Active Directory ou mobile appréciés)
• Compréhension des failles de sécurité courantes et des principaux risques de sécurité (Top 10 OWASP, authentification, gestion des accès)
• Maîtrise des bases du scripting (Python, Bash ou PowerShell) pour automatiser certaines tâches ou adapter des scripts existants
• Pratique d'outils de sécurité et de tests d'intrusion (Burp Suite Professionnal, Nmap, etc.)
• Capacité à analyser des vulnérabilités et à rédiger des rapports techniques clairs
• Certification ou préparation d'une certification en cybersécurité offensive appréciée (eJPT, PNPT, CPTS, OSCP..).

Au-delà des compétences techniques, vous faites preuve de :

• Curiosité technique et intérêt marqué pour la cybersécurité offensive
• Rigueur, esprit d'analyse et de synthèse dans la conduite des investigations et la rédaction des livrables (rapports d'audit...)
• Esprit d'équipe et partage des connaissances
• Bonnes qualités relationnelles et capacité à interagir avec des interlocuteurs variés (équipes techniques, de développement, etc.).

Ce que nous vous proposons:

• Un dispositif de recrutement et un parcours d'intégration complet
• Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• Une flexibilité entre présentiel et télétravail
• Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours par an)
• Une offre de formation pour développer votre employabilité et votre projet professionnel
• Des conditions de travail soucieuses du bien-être des collaborateurs.