aujourd'hui
Auditeur cybersécurité technique / Pentester
- Lieu
- Meudon, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- pentest, iam
- Salaire
- 14 000 € – 14 000 €
- Référence
- FCE245
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
ASAP TECHNOLOGIES cherche un auditeur cybersécurité technique / pentester en freelance, à Meudon, pour auditer le SI d'un acteur majeur des télécommunications. Le périmètre couvre les applications web et mobiles, les API, les infrastructures, les environnements cloud et conteneurisés, et les briques d'identité (SSO, OIDC, OAuth2, SAML). La mission alterne tests d'intrusion en boîte noire, grise ou blanche, rédaction de rapports, et pilotage de cabinets spécialisés avec contre-audits. La séniorité n'est pas précisée ; le pilotage d'audits externalisés demande de savoir challenger des livrables techniques.
Compétences techniques
- Tests d'intrusion en boîte noire, grise et blanche
- Audit d'applications web et mobiles
- Audit d'API
- Audit d'infrastructures internes et exposées
- Audit d'environnements cloud et conteneurisés
- Évaluation des mécanismes d'identité : SSO, OIDC, OAuth2, SAML, fédération
- Audits de configuration, de durcissement et d'architecture
- Qualification de l'exploitabilité des vulnérabilités et chemins d'attaque
- Rédaction de rapports d'audit et restitution
- Pilotage d'audits externalisés et challenge des livrables
- Contre-audits et accompagnement à la remédiation
Compétences comportementales
- Cadrage et négociation des règles d'engagement avec les équipes
- Restitution claire auprès d'interlocuteurs techniques et métier
- Esprit critique sur les livrables externes
- Accompagnement pédagogique des équipes en remédiation
Compétences citées dans l'annonce
- Durcissement
- OAuth 2.0
- OpenID Connect
- SAML
- SSO
Description du poste
Le poste
Auditeur·rice cybersécurité technique / pentester en freelance, chez ASAP TECHNOLOGIES, à Meudon, pour des audits du SI et de plateformes de services d'un acteur majeur des télécommunications.
Périmètre varié : applications web et mobiles, API, infrastructures internes et exposées sur Internet, environnements Cloud et conteneurisés, briques d'identité. Selon les sujets, les audits sont réalisés directement ou l'intervention d'un cabinet spécialisé est pilotée.
Vos missions
- Cadrer les audits avec les équipes concernées : périmètre, scénarios, règles d'engagement et prérequis.
- Réaliser des tests d'intrusion en boîte noire, grise ou blanche sur des applications, API et infrastructures.
- Évaluer les mécanismes d'authentification et de gestion des identités : SSO, OIDC, OAuth2, SAML et fédération.
- Réaliser des audits de configuration, de durcissement, d'accès et d'architecture.
- Qualifier l'exploitabilité des vulnérabilités et documenter les chemins d'attaque.
- Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier.
- Piloter certains audits externalisés et challenger les livrables.
- Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.