Pentester – Tests d’intrusion et sécurisation d’applications

À propos du poste

Dans le cadre du renforcement de la sécurité des applications, nous recherchons un Pentester capable d’identifier, d’exploiter et de corriger les vulnérabilités au sein d’environnements applicatifs variés.

Missions principales

• Réaliser des tests d’intrusion sur des applications Web, des API, des environnements mobiles et d’infrastructure.
• Effectuer des revues de code sécurisées afin de détecter les failles potentielles.
• Mettre en place et gérer des outils d’analyse statique (SAST), dynamique (DAST) et de composition (SCA).
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Automatiser les contrôles de sécurité et participer aux analyses de risques.
• Rédiger des rapports de vulnérabilité détaillés et proposer des plans de remédiation.
• Sensibiliser les équipes techniques aux bonnes pratiques de sécurité.
• Participer aux audits de sécurité et aux démarches de conformité.

Profil recherché

• Bac+5 en génie informatique.
• Certification OSCP (Offensive Security Certified Professional).

Compétences requises

• Tests d’intrusion Web, API, Mobile et Infrastructure.
• Revue de code sécurisée.
• Maîtrise des outils SAST, DAST et SCA.
• Intégration de la sécurité dans les pipelines CI/CD.
• Automatisation des contrôles de sécurité.
• Analyse de risques et rédaction de rapports de vulnérabilité.