Consultant Pentester - Auditeur en Sécurité Offensive H/F Izencia Insight

• Cadrer chaque intervention avec le client : objectifs, périmètre autorisé, actifs concernés, modalités d'accès, calendrier et précautions opérationnelles.
• Réaliser des tests d'intrusion externes et internes, selon des approches boîte noire, grise ou blanche.
• Auditer les sites internet, applications web et API : authentification, gestion des droits, sessions, exposition des données et sécurité des fonctionnalités.
• Intervenir sur site client pour évaluer la sécurité des infrastructures : réseaux, serveurs, postes de travail, annuaires Active Directory, équipements de sécurité et réseaux Wi-Fi.
• Évaluer les environnements cloud et les autres actifs inclus dans le périmètre convenu, selon les technologies présentes.
• Combiner outils d'analyse et vérifications manuelles pour confirmer les vulnérabilités et éliminer les faux positifs.
• Démontrer les possibilités de compromission de manière maîtrisée, dans le respect des autorisations et des contraintes de disponibilité.
• Hiérarchiser les risques selon leur criticité technique, leur exploitabilité et leurs conséquences pour l'activité.
• Présenter les résultats aux interlocuteurs techniques et à la direction.
• Réaliser des contre-audits pour vérifier l'efficacité des corrections mises en oeuvre.

Livrables attendus

Le consultant devra remettre un rapport d'audit structuré, clair et directement exploitable, comprenant :

• Une synthèse destinée à la direction, présentant les principaux risques et les actions prioritaires.
• Le périmètre audité, la méthodologie, les conditions de réalisation et les limites de l'intervention.
• Une description détaillée de chaque vulnérabilité : actifs affectés, preuves, conditions de reproduction et impacts.
• Une évaluation argumentée de la criticité des constats.
• Des recommandations correctives concrètes et adaptées à l'environnement du client.
• Un plan de remédiation priorisé.
• Une restitution orale et, si prévu, un rapport de contre-audit.

Compétences techniques recherchées

• Maîtrise des tests d'intrusion web, des API et des infrastructures internes et externes.
• Bonne connaissance des environnements Windows, Linux, Active Directory et des protocoles réseau.
• Capacité à identifier et analyser les défauts de configuration, les faiblesses d'authentification et les erreurs de gestion des droits.
• Maîtrise des outils courants de pentest, tels que Burp Suite, Nmap, Wireshark et des scanners de vulnérabilités.
• Capacité à développer ou adapter des scripts pour les besoins d'un audit.
• Connaissance des méthodologies de test et de qualification des vulnérabilités, notamment OWASP et CVSS.
• Excellente capacité de rédaction technique et de vulgarisation des risques.