Les missions du poste

Contexte du poste

Dans un contexte de renforcement continu de la posture de sécurité des systèmes d'information, le Pentester Infrastructure intervient pour évaluer le niveau de sécurité des environnements techniques (on-premise, cloud, hybrides) à travers des tests d'intrusion et des analyses de vulnérabilités.

Il/elle contribue à l'identification proactive des failles exploitables et accompagne les équipes techniques dans la remédiation et l'amélioration du niveau de sécurité global.

Missions principales

Réaliser des tests d'intrusion infrastructure (boîte noire, grise, blanche) sur :

- réseaux internes et externes,

- systèmes Windows / Linux,

- Active Directory,

- environnements cloud (AWS, Azure, GCP),

- VPN, firewalls, bastions, solutions d'accès.

Identifier, exploiter et démontrer les vulnérabilités techniques (configuration, exposition réseau, élévation de privilèges, mouvements latéraux, etc.).

Réaliser des revues de configuration sécurité (hardening).

Analyse et restitution

Rédiger des rapports de pentest clairs et structurés

niveau de criticité et risques associés.

Formuler des recommandations de remédiation concrètes et priorisées.

Présenter les résultats aux équipes techniques et/ou à la direction sécurité.

Le profil recherché

Expérience de 2 ans minimum dans le pentest (hors stage et alternance) en tests d'intrusion infrastructure.

Certifications : OSCP / OSCE / CRTO / PNPT

Très bonne maîtrise des environnements :

Réseaux (TCP/IP, DNS, DHCP, VLAN, routage),

Systèmes Windows & Linux,

Active Directory (AD CS, Kerberos, GPO, trusts).

Expérience en pentest infra et outils associés :

Nmap, Burp, Metasploit, BloodHound, CrackMapExec, Impacket,

Nessus / OpenVAS (ou équivalent),

outils de post-exploitation.

Connaissance des environnements cloud (au moins un) :

Azure (IAM, networking, services exposés).

Bonne compréhension des standards et référentiels :

OWASP, MITRE ATT&CK, ISO 27001, ANSSI.

Esprit analytique et rigueur technique.

Capacité à vulgariser des sujets complexes.

Autonomie et sens des responsabilités.

Esprit d'équipe et posture de conseil.

Éthique professionnelle et respect de la confidentialité.