hier

Pentest

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Non précisé
Domaine
pentest, red_team
Salaire
40 000 € – 40 000 €
Référence
C8DB65

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance de pentest à Paris : tests d'intrusion applicatifs web et API REST selon l'OWASP WSTG, pentest d'infrastructure avec compromission Active Directory, audit de solutions SaaS et exercices Red Team. Les missions se conduisent en binôme pour les PME clientes de l'offre SAFE, avec cadrage côté client, rédaction des rapports (cotation CVSS, recommandations) et restitution aux RSSI. L'environnement couvre Burp Suite Pro, Nmap, Nessus, Metasploit, BloodHound, NetExec, Impacket et Kali Linux. L'annonce cite aussi des parcours et certifications : CEH, préparation CompTIA PenTest+, TryHackMe, LetsDefend et CyberArk PAM.

Compétences techniques

  • Tests d'intrusion applicatifs web et API REST selon l'OWASP WSTG (authentification, sessions, JWT, OAuth 2.0, contrôle d'accès, injections, SSRF, logique métier)
  • Tests d'intrusion externes : cartographie de la surface exposée, exploitation de services vulnérables
  • Compromission Active Directory : collecte d'identifiants, mouvement latéral, élévation de privilèges
  • Analyse des chemins d'attaque avec BloodHound
  • Audit de solutions SaaS : cloisonnement entre tenants, rôles et permissions, SSO et MFA
  • Red Team : OSINT, phishing, accès initial, progression dans le système d'information
  • Cotation CVSS et rédaction de rapports d'audit (synthèse managériale, preuves, recommandations)
  • Burp Suite Pro, Nmap, Nessus, Metasploit, NetExec, Impacket, Kali Linux

Compétences comportementales

  • Cadrage des missions avec les équipes sécurité du client (périmètre, règles d'engagement)
  • Restitution aux équipes techniques et aux RSSI
  • Travail en binôme

Compétences citées dans l'annonce

  • Active Directory
  • BloodHound
  • Burp Suite
  • CEH
  • CyberArk
  • Impacket
  • Kali Linux
  • MFA
  • Metasploit
  • Nessus
  • Nmap
  • OAuth 2.0
  • PAM
  • Pentest
  • Phishing
  • SSO

Description du poste

Mission

Pentest applicatif (web et API REST), pentest d'infrastructure, pentest SaaS et participation à des exercices Red Team, avec cadrage des missions et restitution.

Détail des missions

  • Tests d'intrusion d'applications web et d'API REST selon l'OWASP WSTG : authentification, gestion des sessions et des jetons (JWT, OAuth 2.0), contrôle d'accès, injections, SSRF, logique métier
  • Conduite en binôme des tests d'intrusion applicatifs pour les PME clientes de l'offre SAFE
  • Tests d'intrusion externes : cartographie de la surface exposée, recherche et exploitation de services vulnérables
  • Tests d'intrusion internes : compromission Active Directory, collecte des identifiants, mouvement latéral et élévation de privilèges jusqu'aux comptes d'administration, analyse des chemins d'attaque avec BloodHound
  • Audit de solutions SaaS : cloisonnement entre tenants, gestion des rôles et permissions, SSO et MFA, sécurité des API exposées
  • Participation à des exercices Red Team : OSINT, phishing, accès initial et progression dans le système d'information
  • Cadrage des missions avec les équipes sécurité du client : périmètre, règles d'engagement, comptes de test
  • Rédaction des rapports d'audit (synthèse managériale, détail technique, preuves d'exploitation, cotation CVSS, recommandations priorisées) et restitution aux équipes techniques et aux RSSI

Environnement technique

Burp Suite Pro, Nmap, Nessus, Metasploit, BloodHound, NetExec, Impacket, Kali Linux, Active Directory, API REST.

Certifications et parcours cités

  • CEH - Certified Ethical Hacker (EC-Council) - septembre 2026
  • CompTIA PenTest+ - parcours de préparation à la certification
  • TryHackMe - parcours Junior Penetration Tester ; Cloud Academy - Introduction to Ethical Hacking Tools
  • LetsDefend - SOC Member, Phishing Expert, Phishing Analyzer, Incident Handler, Web Attack Investigator
  • CyberArk - administration PAM (architecture, PSM, supervision)

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi