Repérée sur candidat.francetravail.fr · il y a 4 j

Pentester / Ingénieur Sécurité Offensive Web & Mobile - Freelance

Collective.work

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
pentest
Salaire
500 € par jour

Le quiz de niveau n'est pas encore disponible pour cette offre.

Ou tester une mission réelle

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Collective.work cherche un pentester / ingénieur sécurité offensive en freelance, à Paris, centré sur les tests d'intrusion d'applications web et mobiles. Le TJM annoncé est de 500 €. Les missions couvrent les pentests, la rédaction des rapports, les restitutions et les scans de vulnérabilités récurrents en RUN. L'annonce exige une expérience confirmée en pentest, la maîtrise de Burp Suite et Kali Linux, les référentiels OWASP et du scripting Bash, Python ou PowerShell ; le français courant et l'anglais professionnel sont indispensables.

Compétences techniques

  • Réaliser des tests d'intrusion sur applications web et mobiles
  • Maîtriser Burp Suite, Kali Linux et les outils de sécurité offensive
  • Appliquer les méthodologies et référentiels OWASP
  • Qualifier des vulnérabilités et proposer des remédiations adaptées
  • Rédiger des rapports de sécurité et animer des restitutions
  • Administrer des scanners de vulnérabilités et en assurer le maintien en condition opérationnelle
  • Scripter en Bash, Python ou PowerShell

Compétences comportementales

  • Autonomie
  • Rigueur et bon esprit d'analyse
  • Vulgarisation des résultats auprès d'interlocuteurs techniques et métiers
  • Esprit d'équipe et force de proposition
  • Attitude positive

Compétences citées dans l'annonce

  • Analyse de risques
  • Bash
  • Burp Suite
  • Kali Linux
  • Pentest
  • PowerShell
  • Python
  • Scan de vulnérabilités

Description du poste

## Contexte Mission freelance à Paris, au sein d'une équipe spécialisée en sécurité offensive, dans un environnement IT où la cybersécurité est un enjeu majeur. Taux journalier moyen annoncé : 500 €. ## Missions - Réaliser des tests d'intrusion (pentests), principalement sur des applications web et mobiles. - Identifier, analyser et qualifier les vulnérabilités détectées. - Rédiger des rapports détaillés présentant les résultats des tests et les recommandations de remédiation. - Préparer et animer les réunions de restitution auprès des équipes métiers et techniques. - Réaliser des scans de vulnérabilités récurrents dans le cadre des activités RUN. - Assurer le maintien en condition opérationnelle des outils de sécurité offensive et des scanners de vulnérabilités. - Participer au suivi et à la planification annuelle des tests de sécurité. - Contribuer à l'amélioration continue des outils, des méthodologies et des processus de sécurité. ## Profil - Expérience confirmée en tests d'intrusion et sécurité offensive, idéalement sur des environnements applicatifs web et mobile. - Maîtrise confirmée des outils de sécurité offensive : Burp Suite, Kali Linux et outils associés. - Très bonne connaissance des méthodologies et référentiels OWASP. - Expérience concrète dans la réalisation de pentests applicatifs web et mobile. - Capacité à analyser les vulnérabilités et proposer des recommandations de remédiation adaptées. - Expérience dans la rédaction de rapports de sécurité et la restitution des résultats. - Connaissances en scripting et programmation : Bash, Python, PowerShell ou technologies web. - Français courant et anglais professionnel indispensables. - Connaissance des activités de sécurité défensive (Blue Team) appréciée. - Expérience dans l'utilisation et l'administration de scanners de vulnérabilités appréciée. - Participation à des projets d'amélioration des outils et méthodologies de sécurité appréciée.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi