Rattaché à la Direction Cybersécurité, dans le cadre du renforcement de notre équipe offensive, nous recrutons un.e Pentester confirmé.e. Vous serez parfois pleinement autonome, parfois en binôme dans la conduite des audits suivants : Tests d'intrusion internes : AD, postes de travail, segmentation réseau Pentests externes : services exposés, périmètre internet Pentests applicatifs : applications web, API, applications desktop Pentests mobiles : environnements Android et iOS Pentests réseau : WAF, firewall, infrastructures WiFi, NAC, VPN,etc... Vous assurerez également: La rédaction claire, précise et impactante des rapports techniques et managériaux La mise en ?uvre de PoC d'exploitation (exploits manuels ou outillés) et la priorisation des vulnérabilités La contribution à des projets internes de Purple Team La découverte continue du SI (chasse au Shadow IT, identification d'actifs inconnus) Vous menez une veille offensive active sur les nouvelles méthodes d'attaque et techniques de contournement, et sur les enjeux de l'IA dans le contexte d'une entreprise d'e-commerce. Rythme : Temps plein ? 39 heures hebdomadaires Profil candidat: Confirmé (2-5 ans d'expérience) Compétences techniques requises : C# / ASP .Net Core / Web API Sécurité applicative : OWASP Top 10, NIST, méthodologies d'audit de sécurité avancées Frameworks et autres : ASP.NET MVC, REST APIs, OpenID Connect, OAuth2, etc La rédaction claire, précise et impactante des rapports techniques et managériaux La contribution à des projets internes de R& D et RedTeam Pentests applicatifs : applications web, API, applications desktop Tests d'intrusion internes : AD, postes de travail, segmentation réseau