Aller au contenu principal
Serma Safety & Security recrutement

Auditeur - Pentester Web & Mobile - Ksc - Iec - 102025 H/F Serma Safety & Security

  • Paris - 75
  • CDI
  • Télétravail partiel
  • Bac +5
  • Industrie high-tech • Telecom
  • Secteur informatique • ESN
  • Exp. 1 à 7 ans
Lire dans l'app

Les missions du poste

Contexte :

Nous recherchons un(e) auditeur / pentesteur spécialisé(e) dans les tests d'intrusion d'applications web et mobile. Vous intégrerez une équipe d'audit, avec pour mission d'identifier, exploiter et documenter des vulnérabilités sur des applications, réseaux et postes de travail.

Missions principales :

- Réaliser des tests d'intrusion ciblés sur applications web (front/back), APIs et mobile (Android / iOS).
- Effectuer des pentests black/grey/white box selon le périmètre défini.
- Rechercher et exploiter des vulnérabilités (authentification, autorisation, injection, logique applicative, CSRF, XSS, SSRF, etc.).
- Cartographier les surfaces d'attaque et construire des scénarios d'exploitation reproducibles.
- Produire des rapports de vulnérabilité clairs, actionnables et priorisés (CVSS, preuves de concept, remédiations recommandées).
- Participer à la définition et à l'amélioration des méthodologies et playbooks de test (OWASP WSTG, MASTG).

Compétences techniques requises :

- Maîtrise des tests d'intrusion d'applications web et mobile.
- Connaissance approfondie des référentiels : OWASP Top 10, OWASP WSTG, MASTG (Mobile Application Security Testing Guide).
- Expérience pratique avec Burp Suite (ou équivalent) pour reconnaissance, fuzzing, manipulation de requêtes, repeater, intruder, extension BApps.
- Connaissance des typologies de vulnérabilités et capacité à en exploiter certaines pour démontrer l'impact.
- Savoir rédiger des rapports techniques et exécutifs (niveau technique et niveau management) en anglais et français.
- Connaissances en réseau d'entreprise (TCP/IP, DNS, proxy, firewall) et en poste de travail Windows/Linux.
- Expérience prouvée via CTFs, plateformes (ex. PortSwigger Academy, tryhackme, hackthebox) ou labs personnels/projets pratiques.

Atouts / compétences appréciées :

- Expérience en tests d'intrusion.
- Connaissance des outils d'automatisation de scans (SAST/DAST)
- Connaissance des techniques de reverse engineering, debugging mobile, analyses de paquets.
- Certifications : OSCP / OSWE, etc (un plus, mais non obligatoire).
- Expérience de reconversion depuis un poste de développeur (compréhension forte du cycle de développement).
- Connaissance de normes et bonnes pratiques (ISO 27001, GDPR basics, secure SDLC).

Expérience et formation :

- Portfolio technique souhaité : rapports, write-ups CTF, lab notes, contributions open-source ou démonstrations techniques.
- Pour les profils en reconversion : expérience antérieure en développement fortement valorisée (capacité à comprendre code et logique applicative).

Profil recherché/soft skills :

- Curiosité technique, goût du challenge et de la recherche.
- Rigueur dans la méthodologie et la rédaction.
- Bonnes capacités pédagogiques : expliquer des failles techniques à des non-spécialistes.
- Autonomie tout en sachant travailler en équipe.
- Sens de l'éthique et respect strict des règles d'engagement (scopes, non-divulgation)

SERMA Safety & Security est votre interlocuteur unique pour la sécurité et la sûreté de fonctionnement de vos produits et systèmes, qu'ils soient dans les domaines de l'IoT, de l'embarqué, de l'industrie ou des systèmes d'information.

L'entreprise bénéficie d'une expertise unique développée depuis plus de 20 ans qui lui permet d'intervenir sur toute la chaîne de valeur de vos systèmes : depuis la conception jusqu'au maintien en conditions opérationnelles/supervision des équipements.

Le Groupe Serma en synthèse :

- 1400 ingénieurs et techniciens

- 8 laboratoires d'expertises en électronique et nouvelles énergies

- 6 bureaux d'études (composants, cartes et systèmes électroniques)

- Conseil en électronique, sureté et cybersécurité

- 30 sites en Europe et aux Etats-Unis

- Structure participative : 700 employés actionnaires du groupe

Vous évoluerez dans un Groupe solide et à forte croissance, expert historique et indépendant de l'électronique, les nouvelles énergies, la cybersécurité et les télécoms.

Publiée le 15/10/2025 - Réf : 3571499/25872705 AWMK/75P

Auditeur - Pentester Web & Mobile - Ksc - Iec - 102025 H/F

Serma Safety & Security
  • Paris - 75
  • CDI
Publiée le 15/10/2025 - Réf : 3571499/25872705 AWMK/75P

Envoyez votre candidature

dès maintenant !

Créez votre compte et

envoyez votre candidature !

Ces offres pourraient aussi
vous intéresser

Dassault Systèmes recrutement
Voir l’offre
il y a 9 jours
SERES TECHNOLOGIES recrutement
SERES TECHNOLOGIES recrutement
Voir l’offre
il y a 24 jours
Voir plus d'offres
Les sites
L'emploi
  • Offres d'emploi par métier
  • Offres d'emploi par ville
  • Offres d'emploi par entreprise
  • Offres d'emploi par mots clés
L'entreprise
  • Qui sommes-nous ?
  • On recrute
  • Accès client
Les apps
Application Android (nouvelle fenêtre) Application ios (nouvelle fenêtre)
Nous suivre sur :
Informations légales CGU Politique de confidentialité Gérer les traceurs Accessibilité : non conforme Aide et contact