Senior Consultant Pentester (HF)

Dans le cadre du renforcement de notre équipe Cybersécurité je vous sollicite pour louverture dune offre demploi pour le poste de Pentester / Auditeur(trice) de code source confirmé(e).

Ce profil aura pour mission de conduire des évaluations de sécurité sur les applications les infrastructures et les environnements Active Directory.

Missions principales :

  - Réaliser des tests dintrusion externes et internes sur les infrastructures réseaux et systèmes dinformation.
  - Conduire des audits de sécurité des environnements Active Directory (identification des faiblesses de configuration erreurs de délégation chemins descalade de privilèges et risques de compromission).
  - Effectuer des audits de code source pour identifier les vulnérabilités les erreurs de conception et les écarts par rapport aux bonnes pratiques de développement sécurisé.
  - Réaliser des audits de sécurité des applications Web des API et des services exposés.
  - Analyser les risques évaluer leur impact et proposer des recommandations techniques et organisationnelles adaptées.
  - Rédiger des rapports techniques et des synthèses exécutives présentant les vulnérabilités et les mesures correctives.
  - Présenter les résultats des audits aux équipes techniques et accompagner la mise en œuvre des plans de remédiation.
  - Assurer une veille technique et contribuer à lamélioration continue des méthodologies daudit et de test dintrusion.

Qualifications :

• Diplôme Bac5 en sécurité ou diplôme équivalent.
• Minimum 4 ans dexpérience en tests dintrusion et en audit de sécurité.
• Solide expérience des tests dintrusion externes et internes.
• Maîtrise des environnements Microsoft Active Directory et des problématiques de sécurité associées.
• Expérience confirmée en audit de code source et en analyse de la sécurité des applications.
• Bonne connaissance des méthodologies de test dintrusion des standards de sécurité applicative et des bonnes pratiques de développement sécurisé.
• Excellentes capacités danalyse de rédaction de rapports et de communication.
• Certifications obligatoires : OSCP OSWE OSEP ou CRTE.
• Bonne communication en français et en anglais.

Informations supplémentaires :

Rejoindre Devoteam cest :

• Évoluer sur des projets stratégiques autour de la donnée

• Bénéficier dun accompagnement personnalisé pour le développement de vos compétences et certifications

• Travailler dans un environnement stimulant collaboratif et bienveillant

Remote Work :

No

Employment Type :

Full-time