Réalisateur de tests de sécurité applicatifs H/F - Freelance
Posted Updated
Description
Vous intégrerez une équipe dynamique dédiée à la sécurité des systèmes d'information et à la protection des applications critiques d'un grand compte. Vous serez au cœur de la gestion des risques et de l'amélioration continue des dispositifs de sécurité applicative.Missions principales : * Réaliser des tests offensifs (pentests) sur des applications web et mobiles afin d'identifier les vulnérabilités et de mesurer le niveau de sécurité. * Rédiger des rapports détaillés à l'issue des tests, incluant la description des failles, leur criticité et les recommandations de remédiation. * Participer et animer les restitutions auprès des métiers, en vulgarisant les résultats et en accompagnant la compréhension des risques. * Effectuer régulièrement des tests de vulnérabilité en mode RUN via les scanners déployés pour assurer la conformité continue. * Garantir le maintien en condition opérationnelle de l'outillage sécurité (mise à jour, gestion des licences, veille technologique). * Contribuer aux projets d'amélioration du service, qu'il s'agisse d'outillage, de méthodologie ou de process.Environnement technique : * Outils de sécurité offensive (Burp, suite Kali, etc.), framework OWASP, scripts bash/Python/PowerShell, outils de test web. * Collaboration étroite avec des experts cybersécurité, développement, audit et architecture.Modalités : * Poste basé à Paris. * Télétravail partiel possible selon organisation de l'équipe.Nous recherchons une personne passionnée par la cybersécurité, rigoureuse et souhaitant s'investir dans la détection et la prévention des risques applicatifs.Expérience et formation : * Expérience en tests de sécurité applicative (pentest, audit, analyse de vulnérabilités) appréciée. * Formation supérieure en informatique, cybersécurité ou équivalent.Compétences techniques : * Maîtrise d'outils de sécurité offensive (Burp, Kali) et bonnes connaissances OWASP. * Compétences en scripting (bash, Python, PowerShell) et compréhension des architectures web.Soft skills : * Esprit d'analyse, autonomie, capacité à vulgariser des sujets techniques. * Bon relationnel et sens de la pédagogie pour animer des restitutions auprès de profils non techniques.Certifications en sécurité seraient un plus.