Dtnum 93 - Sdan Bpsa - Auditeur Pentesteur Sécurité Si Senior Sic H/F Direction de la transformation numérique

Le bureau de la performance et de la sécurité applicative (BPSA) propose une offre de service couvrant quatre types de tests :

- Les tests fonctionnels : vérification de la bonne implémentation des fonctionnalités métiers ;
- Les tests de performance : vérification de la bonne tenue en charge de l'application par rapport aux exigences exprimées par le chef de projet ;
- Les tests de conformité : vérification de la conformité de l'application vis à vis du poste de travail ;
- Les tests de vulnérabilité : vérification du niveau de sécurité de l'application ;
- Les tests RGAA : vérification du niveau d'accessibilité.

Le titulaire du poste est chargé des tests de vulnérabilité. Il est rattachéau chef du bureau et à son adjointe, ainsi qu'à la cheffe de section sécurité et conformité.

à ce titre il doit :

- rédiger si besoin le plan de tests et les fiches afférentes,
- réaliser les tests de vulnérabilité des applications,
- évaluer le niveau de sécurité d'une application et proposer des axes d'améliorations,
- identifier l'impact métier lié aux vulnérabilités,
- réaliser pour chaque campagne de tests le reporting,
- assurer une assistance technique et proposer des recommandations aux équipes techniques,
- effectuer une veille technologique dans le domaine de la sécurité des systèmes d'information.

Le titulaire est également chargé du suivi des campagnes bug bounty, à ce titre il doit :

- participer à la gestion de la campagne : Règles d'audits, périmètre à tester, grille de primes, vulnérabilités à rechercher
- Vérifier la conformité aux bonnes pratiques de sécurité
- Qualifier, trier les failles identifiées par les hunters
- Vérifier les correctifs mis en place

Il traite avec l'ensemble des services de la DTNUM, des maîtrises d'ouvrage et sous-traitants en particulier les chefs de projet, chefs de projet hébergement.