hier
Pentester applicatif - Assurance - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- pentest
- Salaire
- - /
- Référence
- AD2B95
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance de pentest applicatif pour la direction cybersécurité d'un grand groupe d'assurance, à Paris : tests d'intrusion web, API et mobile en boîte noire, grise et blanche, avec restitution aux équipes de développement et contre-audit des correctifs. L'annonce cite Burp Suite, Frida, MobSF, les méthodologies PTES et OWASP WSTG, ainsi que des certifications offensives (OSWE, OSCP, BSCP, HTB CWES). Point notable : le niveau d'expérience compte moins que la preuve de compétence, les CTF, bug bounty, CVE et projets personnels sont explicitement valorisés. Français courant et anglais professionnel demandés.
Compétences techniques
- Tests d'intrusion applicatifs web, API et mobile (boîte noire, grise, blanche)
- Sécurité des API REST et GraphQL
- Sécurité des applications mobiles Android et iOS
- Référentiels OWASP Top 10, ASVS et MASVS
- Exploitation de vulnérabilités (injections, XSS, SSRF, désérialisation, contrôle d'accès)
- Sécurité de l'authentification (OAuth2, OpenID Connect, SAML, JWT)
- Revue de code orientée sécurité
- Sécurité des environnements conteneurisés et cloud
- Méthodologies PTES et OWASP WSTG
- Burp Suite
- Frida et MobSF
- Scripting Python et Bash
- Outils SAST et DAST
- DevSecOps et intégration CI/CD
- Qualification de vulnérabilités avec CVSS et rédaction de rapports d'audit
Compétences comportementales
- Pédagogie et excellent contact auprès des équipes de développement
- Curiosité technique et goût du défi
- Rigueur dans la restitution et l'accompagnement des correctifs
- Veille permanente sur les nouvelles techniques d'attaque
Compétences citées dans l'annonce
- Bash
- Bug Bounty
- Burp Suite
- OAuth 2.0
- OSCP
- OSWE
- OWASP Top 10
- OpenID Connect
- Pentest
- Python
- SAML
Description du poste
Contexte
Grand groupe d'assurance disposant d'une direction cybersécurité groupe structurée en plusieurs services (gouvernance, audit technique, détection et réponse à incident, architecture). L'équipe d'audit technique renforcée teste la sécurité des applications métier, des sites transactionnels, des API et des applications mobiles, dans un environnement multi-entités soumis à de fortes exigences réglementaires.
Le consultant mène des tests d'intrusion en boîte noire, grise et blanche, restitue aux équipes de développement et accompagne les corrections. L'équipe recherche avant tout des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (CTF, bug bounty, CVE, certifications offensives, projets personnels).
Missions
- Réalisation de tests d'intrusion applicatifs (web, API, mobile) en boîte noire, grise et blanche
- Identification et exploitation de vulnérabilités, démonstration d'impact par preuves d'exploitation
- Revue de code et de configuration sur les périmètres sensibles
- Rédaction de rapports d'audit : synthèse managériale, vulnérabilités qualifiées, recommandations de remédiation
- Restitution aux équipes de développement et accompagnement des correctifs
- Contre-audit et validation des corrections
- Contribution à la méthodologie de test et à l'outillage (scripts, automatisation)
- Veille sur les nouvelles techniques d'attaque et les vulnérabilités
Outils et environnement
- Méthodologies PTES et OWASP WSTG
- Burp Suite
- Frida, MobSF
- Scripting Python et Bash
- SAST, DAST
- DevSecOps, intégration dans les chaînes CI/CD
- Environnement Agile
Compétences attendues
- Test d'intrusion applicatif web
- Sécurité des API (REST, GraphQL)
- Sécurité des applications mobiles (Android, iOS)
- Référentiels OWASP Top 10, OWASP ASVS, OWASP MASVS
- Exploitation de vulnérabilités : injections, XSS, SSRF, désérialisation, contrôle d'accès
- Sécurité de l'authentification : OAuth2, OpenID Connect, SAML, JWT
- Revue de code orientée sécurité
- Sécurité des environnements conteneurisés et cloud
- Méthodologies PTES et OWASP WSTG
- Outils Burp Suite, Frida, MobSF
- Scripting Python et Bash
- Outils SAST et DAST
- DevSecOps et intégration dans les chaînes CI/CD
- Travail en environnement Agile
- Rédaction de rapports d'audit et qualification des vulnérabilités (CVSS)
- Certifications offensives : OSWE, BSCP, HTB CWES, OSCP ou équivalent
- Participation à des CTF
- Bug bounty, CVE, write-ups, conférences
Conditions
- Langues : français courant, anglais professionnel
- Curiosité technique et goût du défi
- Excellent contact humain et pédagogie auprès des développeurs
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.