POSTE : Pentester Confirmé H/F DESCRIPTION : Bordeaux (Bacalan) CDI Client final e-commerce majeur Dans le cadre du renforcement de son équipe Cybersécurité, notre client, acteur incontournable du e-commerce français, recherche un(e) Pentester Confirmé(e) passionné(e) par la sécurité offensive et la recherche de vulnérabilités. Votre mission Au sein d'une équipe d'experts cybersécurité, vous interviendrez sur des audits variés et à forte valeur ajoutée. Selon les missions, vous travaillerez de manière autonome ou en collaboration avec d'autres pentesters. Vos principales responsabilités - Réaliser des tests d'intrusion internes sur les environnements Active Directory, postes de travail et architectures réseau. - Conduire des pentests externes sur les services exposés sur Internet. - Effectuer des audits de sécurité applicative sur des applications web, API et applications desktop. - Réaliser des tests d'intrusion mobiles sur les plateformes Android et iOS. - Auditer des infrastructures réseau : WAF, firewalls, VPN, WiFi, NAC et composants de sécurité. - Identifier, exploiter et qualifier les vulnérabilités découvertes. - Concevoir des Proof of Concept (PoC) et démontrer les scénarios d'exploitation. - Produire des rapports techniques et exécutifs clairs, structurés et impactants. - Participer aux initiatives Purple Team, Red Team et aux projets R&D internes. - Contribuer à la découverte continue du système d'information et à l'identification des actifs non référencés. - Assurer une veille permanente sur les nouvelles techniques d'attaque, les méthodes de contournement et les enjeux liés à l'intelligence artificielle appliquée à la cybersécurité. PROFIL : Profil recherché Compétences techniques - Expérience confirmée en tests d'intrusion applicatifs, systèmes et réseaux. - Excellente maîtrise des méthodologies de sécurité offensive et des référentiels OWASP Top 10 et NIST. - Solides compétences sur les environnements Active Directory et infrastructures Microsoft. - Bonne connaissance des technologies : - C# - ASP.NET Core - ASP.NET MVC - Web API - REST API - OpenID Connect - OAuth2 - Expérience dans la rédaction de rapports d'audit et la communication des risques auprès d'interlocuteurs techniques et métiers. - Connaissance des environnements Android et iOS appréciée. Qualités personnelles - Curiosité technique et esprit d'analyse. - Forte autonomie. - Excellentes capacités rédactionnelles. - Sens du détail et rigueur méthodologique. - Goût pour la recherche et l'innovation en cybersécurité. Environnement de travail Localisation : Bordeaux Bacalan Présence sur site obligatoire : - Lundi - Mardi - Jeudi Télétravail : - Mercredi - Vendredi Temps plein : 39h hebdomadaires Pourquoi rejoindre ce projet ? - Environnement e-commerce à forte visibilité. - Périmètre technique riche et varié. - Participation à des projets Purple Team et Red Team. - Forte culture cybersécurité. - Veille technologique avancée autour des nouveaux usages de l'IA et de la sécurité offensive. Vous souhaitez relever de nouveaux défis dans un environnement technique stimulant et contribuer activement à la sécurisation d'une plateforme e-commerce d'envergure ? Rejoignez-nous !