Descriptif du poste:\n\nCDI / Lille\n\nÀ propos d'Allistic\n\nAllistic est un cabinet de conseil pure player en cybersécurité. Depuis 2018, nous accompagnons principalement des ETI et de grands comptes sur leurs enjeux de gouvernance, de conformité, de sécurité opérationnelle et d'audit technique.\n\nNotre approche repose sur l'exigence technique, la compréhension des risques et la capacité à formuler des recommandations réellement exploitables par nos clients.\n\nDans le cadre du développement de notre activité offensive, nous recrutons un ou une Lead Pentester / Manager Audit Technique.\n\n\nVotre rôle\n\nVous réalisez et pilotez des missions d'audit technique pour nos clients. Vous intervenez comme référent ou référente sur les missions complexes et veillez à la qualité des travaux, depuis leur cadrage jusqu'à leur restitution.\n\nLe poste reste fortement ancré dans la pratique du pentest. Il comprend également une dimension de pilotage, d'accompagnement des consultants et d'amélioration continue de nos méthodes.\n\nVous contribuez ainsi à trois objectifs : produire des audits exigeants, fiabiliser leur réalisation et faire progresser le collectif.\n\nVos responsabilités\n\n\n* Cadrer et réaliser des tests d'intrusion sur des applications web, des API, des infrastructures internes et externes, des environnements Active Directory, cloud ou hybrides.\n\n* Piloter les missions de bout en bout : préparation, exécution technique, analyse des vulnérabilités, rédaction du rapport et restitution.\n\n* Évaluer les risques associés aux vulnérabilités identifiées et formuler des recommandations adaptées au contexte du client.\n\n* Coordonner les intervenants, suivre l'avancement des missions et anticiper les difficultés opérationnelles.\n\n* Relire les rapports et veiller à la clarté des constats, à la solidité des preuves et à l'utilité des recommandations.\n\n* Adapter le niveau de restitution aux différents interlocuteurs : équipes techniques, RSSI, DSI ou directions générales.\n\n* Intervenir comme référent ou référente sur les missions complexes et contribuer aux arbitrages techniques.\n\n* Accompagner la progression des consultants à travers la relecture, le pair testing, le partage d'expérience et la préparation de certifications.\n\n* Participer à l'harmonisation des pratiques : méthodologies, modèles de rapports, checklists, niveaux de preuve et indicateurs de qualité.\n\n* Capitaliser sur les retours d'expérience et contribuer à l'amélioration continue des outils et des méthodes.\n\n* Réaliser une veille active sur les vulnérabilités, les techniques d'attaque, les méthodes d'exploitation et les technologies de sécurité.\n\n* Participer ponctuellement à la qualification des besoins, au chiffrage des missions et à la rédaction des propositions techniques.\n\n\nProfil recherché:\n\nLe profil recherché\n\nVous disposez d'au moins cinq années d'expérience en tests d'intrusion, audit technique ou sécurité offensive.\n\nVous avez travaillé sur plusieurs types de périmètres : applications web, API, infrastructures, réseaux, Active Directory ou environnements cloud. Vous maîtrisez les principales méthodologies du pentest et utilisez des outils tels que Burp Suite, Nmap, Metasploit, BloodHound, NetExec, Impacket ou Kali Linux.\n\nVous pouvez également vous appuyer sur Python, Bash ou PowerShell pour adapter ou automatiser certaines étapes de vos travaux.\n\nAu-delà des outils, nous accordons une importance particulière à votre capacité à :\n\n\n* raisonner et investiguer face à des environnements complexes ;\n\n* produire des rapports structurés et exploitables ;\n\n* restituer clairement des constats techniques ;\n\n* piloter plusieurs missions et coordonner différents intervenants ;\n\n* transmettre vos connaissances et faire progresser vos collègues ;\n\n* dialoguer avec des interlocuteurs techniques et décisionnaires ;\n\n* défendre un niveau d'exigence commun, avec discernement et pragmatisme.\n\n\nUne première expérience de lead technique, d'encadrement ou de pilotage de missions est attendue.\n\nLes certifications OSCP, CRTO, CRTE, PNPT, CRTL ou Burp Suite Certified Practitioner constituent un plus. Elles ne se substituent pas à l'expérience terrain, à la qualité du raisonnement ni à la capacité de restitution.