Pentester Senior / Expert en Tests d'Intrusion - Nationalité FR - Freelance

Contexte

Dans le cadre du renforcement de la résilience de ses systèmes d'information, on recherche un Pentester Senior / Expert en Cybersécurité Offensive pour réaliser des tests d'intrusion approfondis sur les infrastructures critiques, applications métiers et environnements techniques du client.

Le consultant devra identifier les vulnérabilités exploitables, concevoir des scénarios d'attaque réalistes et accompagner les équipes techniques dans la remédiation des failles de sécurité. Il contribuera également à l'élaboration et à l'exécution d'un plan d'audit annuel, en collaboration avec les équipes SSI.

Missions principales

1. Cadrage et réalisation des tests d'intrusion

• Définir les périmètres, objectifs et méthodologies des campagnes de tests
• Réaliser des tests d'intrusion sur les applications Web, API et applications métiers
• Auditer les infrastructures réseaux, systèmes Windows/Linux, Active Directory et environnements Cloud
• Concevoir des scénarios Red Team / Purple Team pour évaluer les capacités de détection du SOC

2. Analyse des vulnérabilités et remédiation

• Identifier et exploiter les vulnérabilités dans les périmètres autorisés
• Documenter les failles, preuves de concept (PoC) et impacts associés
• Évaluer la criticité des vulnérabilités selon les méthodologies CVSS
• Proposer des recommandations techniques et réaliser des contre-audits pour vérifier les corrections

3. Expertise offensive et amélioration continue

• Développer des scripts et outils d'automatisation des tests
• Assurer une veille sur les nouvelles vulnérabilités et techniques d'attaque
• Accompagner les équipes SOC/CERT et les administrateurs dans l'amélioration des défenses
• Contribuer à l'industrialisation des méthodes et procédures d'audit

Compétences techniques recherchées

• Sécurité offensive : OWASP Top 10, exploitation de vulnérabilités, élévation de privilèges et mouvements latéraux
• Systèmes et réseaux : Windows, Linux, Active Directory, TCP/IP, Wi-Fi, Cloud et architectures complexes
• Outils de pentest : Burp Suite, Metasploit, Nmap, Wireshark, Kali Linux et BloodHound
• Scripting : Python, PowerShell, Bash et développement d'outils d'automatisation
• Méthodologies : tests d'intrusion, Red Team, Purple Team, CVSS et reporting technique
• Certifications appréciées : OSCP, OSCE, OSWP, eCPPT ou qualifications pertinentes en audit de sécurité

Profil recherché

Pentester Senior disposant d'un minimum de 10 ans d'expérience professionnelle en informatique, dont 5 à 7 ans d'expérience confirmée en tests d'intrusion et cybersécurité offensive. Le candidat devra être capable de réaliser des audits techniques de bout en bout, en parfaite autonomie, et de démontrer une expérience concrète sur des infrastructures complexes et fortement sécurisées.

Une expérience en cabinet d'audit, CERT ou au sein d'un grand compte constitue un atout important. Un diplôme Bac+5 en informatique ou cybersécurité est souhaité.

Prérequis impératifs

• Expérience éprouvée dans de grandes entreprises, administrations ou grands comptes, disposant de parcs informatiques de grande envergure, comprenant plusieurs milliers d'endpoints et/ou d'utilisateurs finaux
• Background technique obligatoire, avec une expérience opérationnelle significative en systèmes, réseaux, ingénierie sécurité ou cybersécurité offensive
• Expérience confirmée sur des environnements complexes, multisites et critiques, notamment dans la réalisation de tests d'intrusion sur des infrastructures de grande envergure

Conditions

• Secteur public : habilitation requise, nationalité française exigée (intitulé de l'annonce)
• Lieu : Paris
• Contrat : freelance

Qualités personnelles attendues

• Autonomie, rigueur et méthode
• Curiosité technique et persévérance
• Excellentes capacités d'analyse et de résolution de problèmes
• Qualités rédactionnelles et pédagogiques
• Éthique et discrétion