POSTE : CDI Pentester H/F DESCRIPTION : Ce que vous serez amené(e) à faire La mission consiste à renforcer la résilience et la sécurité des environnements techniques par des tests d'intrusion ciblés et documentés. L'objectif est d'identifier les vulnérabilités, d'en évaluer le risque réel et de proposer des actions de remédiation pragmatiques. Vos missions incluront : Réalisation des tests d'intrusion - Effectuer des pentests sur applications web, infrastructures réseaux et systèmes internes. - Exploiter et documenter les vulnérabilités détectées. Analyse et restitution des résultats - Rédiger des rapports techniques complets : méthodologie, scénarios, résultats, preuves et recommandations. - Adapter la restitution à l'audience : synthèse pour décideurs, détails techniques pour les équipes IT. - Proposer des mesures de remédiation réalistes et priorisées. Suivi et amélioration continue - Participer aux revues post-audit avec les équipes techniques. - Assurer le suivi des corrections et leur vérification après déploiement. - Contribuer à la mise à jour de la documentation de sécurité et des référentiels internes. Pour quelle rémunération ? - Salaire brut fixe : de 38k à 55k selon profil et expérience. - Salaire brut variable : primes déplafonnées. - Intéressement : selon les résultats de l'entreprise. - Autres avantages : voir la partie « Package financier ». PROFIL : Les compétences que nous recherchons Formation & expérience : - Capacité à travailler en équipe et à partager les connaissances techniques. - Rigueur dans la conduite des audits et la documentation des preuves. - Esprit analytique et sens du diagnostic. - Bonne communication écrite et orale, y compris avec des interlocuteurs non techniques. - Curiosité, veille active et intérêt pour les nouvelles méthodes d'attaque et de défense. Compétences techniques : - Solides connaissances en sécurité applicative, réseau et système (Linux / Windows). - Bonne compréhension des référentiels OWASP, MITRE ATT&CK, CVE, et des processus de gestion des vulnérabilités. - Capacité à produire des livrables techniques exploitables et argumentés. - Certification (CWES (anciennement CBBH), CPTS, OSCP ou équivalent) appréciée. - Autonomie, rigueur et sens des priorités. - Capacité à vulgariser des sujets techniques. - Esprit d'équipe et goût du travail en mode projet. - Minimum 2 ans d'expérience en tests d'intrusion ou audit de sécurité offensive. Qualités personnelles - Autonomie, rigueur et sens des priorités. - Capacité à vulgariser des sujets techniques. - Esprit d'équipe et goût du travail en mode projet. - Dynamisme, motivation et curiosité technologique. Pourquoi nous rejoindre ? Pour le package financier - Les activités internes associées au développement de l'entreprise et à son rayonnement sont associées à une valorisation financière (prime) ; - Les transports en communs lyonnais (TCL) sont pris en charge à 100% par l'entreprise ; - Une prime repas (montant non imposable) ; - Un Plan Epargne Entreprise pour y verser (ou non) l'intéressement abondé à hauteur de 300%. Pour le plan de carrière - Nous allouons un budget annuel dédié à la formation des collaborateurs et à la participation aux grandes conférences du secteur. - Nous proposons un système de coaching afin d'accompagner chaque collaborateur dans son évolution au sein de l'entreprise. - Nous veillons à ce que chacun trouve son compte par rapport aux missions que nous proposons en nous positionnant sur des projets alignés avec les ambitions de carrière de chacun en plus des ambitions de l'entreprise. Pour la qualité de l'environnement de travail - Les locaux de l'entreprise sont au coeur de la vie lyonnaise. Nos bureaux sont situés sur la presqu'ile de Lyon, place Louis PRADEL (juste à côté de l'Opéra). Ils ont été aménagés de manière à être propices à la productivité tout en laissant la part belle à la convivialité. - Le télétravail est bien évidemment accepté, en accord avec les conditions de mission demandées par les clients. - Des événements de cohésion interne sont régulièrement organisés (repas, soirées, séminaires), et contribuent à tisser des liens forts entre les collaborateurs.