Réalisateur de tests de sécurité applicatifs H/F - Freelance

Vous intégrerez une équipe dynamique dédiée à la sécurité des systèmes d'information et à la protection des applications critiques d'un grand compte. Vous serez au cœur de la gestion des risques et de l'amélioration continue des dispositifs de sécurité applicative.

Missions principales:

• Réaliser des tests offensifs (pentests) sur des applications web et mobiles afin d'identifier les vulnérabilités et de mesurer le niveau de sécurité.
• Rédiger des rapports détaillés à l'issue des tests, incluant la description des failles, leur criticité et les recommandations de remédiation.
• Participer et animer les restitutions auprès des métiers, en vulgarisant les résultats et en accompagnant la compréhension des risques.
• Effectuer régulièrement des tests de vulnérabilité en mode RUN via les scanners déployés pour assurer la conformité continue.
• Garantir le maintien en condition opérationnelle de l'outillage sécurité (mise à jour, gestion des licences, veille technologique).
• Contribuer aux projets d'amélioration du service, qu'il s'agisse d'outillage, de méthodologie ou de process.

Environnement technique:

• Outils de sécurité offensive (Burp, suite Kali, etc.), framework OWASP, scripts bash/Python/PowerShell, outils de test web.
• Collaboration étroite avec des experts cybersécurité, développement, audit et architecture.

Modalités:

• Poste basé à Paris.
• Télétravail partiel possible selon organisation de l'équipe.

Nous recherchons une personne passionnée par la cybersécurité, rigoureuse et souhaitant s'investir dans la détection et la prévention des risques applicatifs.

Expérience et formation:

• Expérience en tests de sécurité applicative (pentest, audit, analyse de vulnérabilités) appréciée.
• Formation supérieure en informatique, cybersécurité ou équivalent.

Compétences techniques:

• Maîtrise d'outils de sécurité offensive (Burp, Kali) et bonnes connaissances OWASP.
• Compétences en scripting (bash, Python, PowerShell) et compréhension des architectures web.

Soft skills:

• Esprit d'analyse, autonomie, capacité à vulgariser des sujets techniques.
• Bon relationnel et sens de la pédagogie pour animer des restitutions auprès de profils non techniques.

Certifications en sécurité seraient un plus.