hier
Pentester Infrastructure - Assurance - Freelance
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- pentest
- Salaire
- - /
- Référence
- 1B8F6E
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance de pentest infrastructure pour la direction cybersécurité d'un grand groupe d'assurance (via Collective.work), à Paris en hybride. Le périmètre couvre les tests d'intrusion internes et externes : Active Directory, réseau, cloud Azure et AWS, avec rédaction des rapports, restitution aux équipes et contre-audits. Point notable : l'annonce accorde plus de poids aux preuves de compétence (CTF, certifications offensives comme OSCP ou CRTP, bug bounty) qu'au nombre d'années d'expérience. Stack annoncée : Metasploit, Nmap, BloodHound, Impacket, NetExec, Cobalt Strike ou Sliver.
Compétences techniques
- Tests d'intrusion internes et externes
- Sécurité Active Directory (Kerberos, NTLM, ADCS, délégations)
- Élévation de privilèges Windows et Linux
- Mouvement latéral et post-exploitation
- Sécurité réseau (protocoles, segmentation, Wi-Fi)
- Sécurité cloud (Azure, AWS, Entra ID)
- Sécurité des environnements virtualisés et conteneurisés
- Audit de configuration et durcissement (CIS Benchmarks)
- Metasploit, Nmap, BloodHound, Impacket, NetExec
- Cobalt Strike, Sliver
- Nessus, Qualys, Tenable
- Méthodologies PTES et MITRE ATT&CK
- Scripting Python, PowerShell, Bash
- Rédaction de rapports d'audit et qualification CVSS
- Français courant, anglais professionnel
Compétences comportementales
- Curiosité technique et persévérance
- Excellent contact humain
- Sens de la restitution
- Veille offensive régulière
Compétences citées dans l'annonce
- AWS
- Active Directory
- Azure
- Azure AD
- Bash
- BloodHound
- Bug Bounty
- CIS Benchmarks
- CRTP
- Cobalt Strike
- Durcissement
- Impacket
- MITRE ATT&CK
- Metasploit
- Nessus
- Nmap
- OSCP
- Pentest
- PowerShell
- Python
- Qualys
- Scan de vulnérabilités
Description du poste
Contexte
Notre client, un grand groupe d'assurance, dispose d'une direction cybersécurité groupe qui pilote un programme continu de tests d'intrusion internes et externes sur un système d'information étendu, réparti sur plusieurs entités et plusieurs directions informatiques.
Le consultant évalue la résistance de l'infrastructure (réseau, annuaires, postes, serveurs, cloud) en conditions réelles et accompagne les équipes techniques dans la remédiation. L'équipe recherche des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (CTF, laboratoires, certifications offensives, bug bounty, projets personnels).
Missions
- Réaliser des tests d'intrusion internes et externes sur l'infrastructure, le réseau et les annuaires
- Auditer et compromettre Active Directory (chemins d'attaque, élévation de privilèges, mouvement latéral)
- Effectuer des tests d'intrusion sur les environnements cloud et hybrides
- Auditer la configuration et le durcissement des systèmes
- Rédiger des rapports d'audit avec preuves d'exploitation, criticité et plan de remédiation
- Restituer les résultats aux équipes d'exploitation et suivre les corrections
- Réaliser des contre-audits et valider les correctifs
- Assurer une veille offensive et contribuer à l'amélioration continue de la méthodologie et de l'outillage
Outils et environnement
- Méthodologies : PTES, MITRE ATT&CK
- Outils offensifs : Metasploit, Nmap, BloodHound, Impacket, NetExec
- Plateformes de simulation : Cobalt Strike, Sliver ou équivalent
- Scripting : Python, PowerShell, Bash
- Outils de scan de vulnérabilités : Nessus, Qualys, Tenable
Compétences techniques clés
- Test d'intrusion interne et externe
- Sécurité Active Directory (Kerberos, NTLM, ADCS, délégations)
- Élévation de privilèges Windows et Linux
- Mouvement latéral et post-exploitation
- Sécurité réseau (protocoles, segmentation, Wi-Fi)
- Sécurité cloud (Azure, AWS, Entra ID)
- Sécurité des environnements virtualisés et conteneurisés
- Audit de configuration et durcissement (CIS Benchmarks)
Documentation
- Rédaction de rapports d'audit
- Qualification des vulnérabilités (CVSS)
Preuves de compétence
- Certifications offensives (OSCP, CRTP, CRTE, HTB CPTS ou équivalent)
- Participation à des CTF et laboratoires (Hack The Box, Root-Me)
- Bug bounty, CVE, write-ups, conférences
Langues et savoir-être
- Français courant, anglais professionnel
- Curiosité technique et persévérance
- Excellent contact humain et sens de la restitution
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.