Pentester Applicatif - Assurance H/F Collective Works
- Paris - 75
- Freelance
- Services aux Entreprises
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Détail du poste
Contexte
Notre client, un grand groupe d'assurance, dispose d'une direction cybersécurité groupe structurée en plusieurs services (gouvernance, audit technique, détection et réponse à incident, architecture). Il renforce son équipe d'audit technique pour tester la sécurité de ses applications métier, de ses sites transactionnels, de ses API et de ses applications mobiles, dans un environnement multi-entités soumis à de fortes exigences réglementaires.
Le consultant mène des tests d'intrusion en boîte noire, grise et blanche, restitue aux équipes de développement et accompagne les corrections. L'équipe recherche avant tout des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (CTF, bug bounty, CVE, certifications offensives, projets personnels).
Missions
- Réalisation de tests d'intrusion applicatifs (web, API, mobile) en boîte noire, grise et blanche
- Identification et exploitation de vulnérabilités, démonstration d'impact par preuves d'exploitation
- Revue de code et de configuration sur les périmètres sensibles
- Rédaction de rapports d'audit : synthèse managériale, vulnérabilités qualifiées, recommandations de remédiation
- Restitution aux équipes de développement et accompagnement des correctifs
- Contre-audit et validation des corrections
- Contribution à la méthodologie de test et à l'outillage (scripts, automatisation)
- Veille sur les nouvelles techniques d'attaque et les vulnérabilités
Outils & Environnement
- Méthodologies PTES et OWASP WSTG
- Burp Suite
- Frida, MobSF
- Scripting Python et Bash
- SAST, DAST
- DevSecOps, intégration dans les chaînes CI/CD
- Environnement Agile
Conditions de travail
- Langues : français courant, anglais professionnel
Le profil recherché
- Compétences en test d'intrusion applicatif web
- Maîtrise de la sécurité des API (REST, GraphQL)
- Connaissance de la sécurité des applications mobiles (Android, iOS)
- Bonne compréhension des référentiels OWASP Top 10, OWASP ASVS, OWASP MASVS
- Expérience en exploitation de vulnérabilités (injections, XSS, SSRF, désérialisation, contrôle d'accès)
- Connaissance de la sécurité de l'authentification (OAuth2, OpenID Connect, SAML, JWT)
- Compétences en revue de code orientée sécurité
- Connaissance de la sécurité des environnements conteneurisés et cloud
- Maîtrise des méthodologies PTES et OWASP WSTG
- Expérience avec les outils Burp Suite, Frida, MobSF
- Compétences en scripting Python et Bash
- Connaissance des outils SAST et DAST
- Expérience en DevSecOps et intégration dans les chaînes CI/CD
- Travail en environnement Agile
- Capacités en rédaction de rapports d'audit et qualification des vulnérabilités (CVSS)
- Possession de certifications offensives (OSWE, BSCP, HTB CWES, OSCP ou équivalent)
- Participation à des CTF
- Expérience en bug bounty, CVE, write-ups, conférences
- Français courant et anglais professionnel
- Curiosité technique et goût du défi
- Excellent contact humain et pédagogie auprès des développeurs
Publiée le 13/11/2026 - Réf : f67672a1fc787c11161941962e4058ca
