Descriptif du poste:\n\n\n- Réaliser des tests d'intrusion sur des applications et API web (sites, applications métier, REST, GraphQL, microservices).\n - Identifier et exploiter les vulnérabilités (OWASP Top 10, API, logique métier, authentification, SSRF, injections, etc.).\n - Auditer des architectures web modernes (React, Angular, Node.js, Java, .NET, PHP, Python, cloud, conteneurs).\n - Développer des scripts et outils d'automatisation pour les audits.\n - Rédiger des rapports d'audit clairs avec des recommandations.\n - Participer à la veille, à la recherche en sécurité offensive et au partage de connaissances.\n \n\n\nProfil recherché:\n\n\n- Minimum 3 ans d'expérience en pentest web.\n - Maîtrise des vulnérabilités web (OWASP Top 10, API, logique métier) et des méthodologies de pentest (OWASP, PTES, WSTG, MITRE ATT&CK).\n - Bonne connaissance des technologies web (HTTP, authentification, REST, GraphQL, frameworks front/back).\n - Maîtrise des outils de pentest (Burp Suite...) et capacité à développer des scripts d'automatisation.\n - Excellentes qualités rédactionnelles et capacité à restituer des audits.\n - Curiosité technique, esprit de recherche et envie de progresser.\n - Français et anglais courants.\n \nNice to have:\n\n- Une implication dans la communauté (CTF, bug bounty, conférences, publications) est un plus.\n \n