Réaliser des audits, analyser l'existant et challenger les API et applicatifs (pentest).
Assurer le suivi et la communication lors des attaques.
Formuler des préconisations et des retours sur les failles de sécurité.
Conduire et animer des réunions transverses.
Profil
Minimum 5 ans d'expérience en expertise sécurité.
Capacité d'analyse des logs et attaques sur GCP (utilisation de BigQuery) et Kibana.
Expertise sur le domaine des API.
Réalisation de tests d'intrusion (pentest) sur des applications web, mobiles et infrastructures.
Maîtrise des techniques de web scraping et de crawling pour la veille sécurité, l'identification de surfaces d'attaque et d'exposition de données.
Capacité à concevoir et exploiter des outils automatisés de crawler pour la cartographie d'actifs et la détection de vulnérabilités.
Pratique des méthodologies white hat (hacking éthique), incluant le respect des cadres légaux et des bonnes pratiques de divulgation responsable.
Connaissance des techniques de détection de bots, d'intrusion, d'analyse comportementale, ainsi que des mécanismes d'authentification et de contremesures (captcha, double facteur, etc.).
Expérience dans un environnement agile.
Atouts
Rigueur, méthodologie et sens des priorités.
Forte capacité d'analyse des données et des logs.
Autonomie, pro-activité et capacité de synthèse.
Capacité d'adaptation dans un environnement et une organisation complexe avec de multiples partenaires aux contraintes diverses.
Capacité à communiquer avec les équipes techniques et non techniques.
Autres informations
Travail au sein d'une équipe composée de développeurs, architectes techniques, fonctionnels, chefs de projet, exploitants et testeurs fonctionnels.
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.