Descriptif du poste:\n\nRattaché(e) à une équipe d'ingénieurs expérimentés, vous réalisez des tests d'intrusion et des audits de sécurité pour nos clients (grands comptes et ETI, secteurs variés), tout en montant progressivement en compétence et en autonomie.\nVos missions :\n* Réaliser des tests d'intrusion web, interne et infrastructure.\n* Identifier, qualifier et exploiter les vulnérabilités selon les méthodologies OWASP et les référentiels de l'état de l'art.\n* Rédiger les rapports d'audit (techniques et managériaux) et formuler des recommandations de remédiation priorisées.\n* Restituer les résultats aux équipes techniques et métiers des clients.\n* Assurer une veille active sur les vulnérabilités, outils et techniques offensives.\nCompétences mises en œuvre :\n* Tests d'intrusion web, interne et infrastructure.\n* Bonne maîtrise de Burp Suite.\n* Méthodologies OWASP (Top 10, Testing Guide).\n\nProfil recherché:\n\nNous recherchons un profil motivé par la sécurité offensive, avec le socle suivant :\n* Formation Bac+5 en cybersécurité, informatique ou équivalent.\n* Première expérience (stage, alternance ou premier poste) en tests d'intrusion / sécurité offensive.\n* Tests d'intrusion web, interne et infrastructure ; bonne maîtrise de Burp Suite ; méthodologies OWASP (Top 10, Testing Guide).\n* Des notions d'Active Directory, de réseaux et de systèmes (Windows/Linux) et un intérêt pour le scripting (Python, Bash, PowerShell) sont appréciés.\n* Qualités attendues : curiosité, rigueur, esprit d'analyse, autonomie progressive et bon relationnel pour la restitution client.\n* Une ou plusieurs certifications (eJPT, PNPT, OSCP, CEH.) et un anglais technique sont des plus.