Descriptif du poste:\n\nVous êtes passionné(e) par la sécurité offensive et souhaitez mettre vos compétences au service de missions de pentest à forte valeur ajoutée ?\nDans le cadre d'un projet chez l'un de nos clients grand compte dans le domaine de bancaire, nous recherchons un.e Pentester spécialisé(e) Active Directory et environnements Microsoft Cloud (Azure / Entra ID) afin de renforcer les capacités d'évaluation et d'amélioration continue du niveau de sécurité des systèmes d'information.\nVous intégrerez les équipes d'expertise cybersécurité et interviendrez sur des missions d'audit à forte valeur ajoutée, sur des environnements variés et parfois critiques.\nVotre mission sera d'identifier les chemins d'attaque permettant à un attaquant de compromettre les environnements Microsoft de notre client, d'en démontrer l'impact et de les accompagner dans leur remédiation.\nVous serez notamment amené(e) à :\n* \nRéaliser des tests d'intrusion sur des environnements Active Directory et des infrastructures Microsoft.\n* \nIdentifier et exploiter les vulnérabilités et mauvaises configurations Active Directory.\n* \nAnalyser les chemins d'attaque et scénarios de compromission dans des environnements hybrides AD on-premise / Entra ID.\n* \nRéaliser des tests offensifs sur Azure / Entra ID, notamment sur les identités, rôles et privilèges, mécanismes d'authentification et contrôles d'accès.\n* \nIdentifier et exploiter les possibilités d'élévation de privilèges, mouvements latéraux et compromission d'identités.\n* \nIntervenir, selon les périmètres, sur des environnements Microsoft 365.\n* \nAnalyser les résultats des tests, qualifier les risques et restituer les scénarios d'attaque et leurs impacts auprès des équipes techniques et sécurité.\n* \nRédiger des rapports de pentest techniques et de synthèse, incluant des recommandations de remédiation concrètes.\n* \nParticiper aux restitutions auprès des équipes techniques, RSSI et métiers.\n* \nContribuer à l'amélioration de nos méthodologies, outils et scénarios de tests.\n* \nParticiper à la veille technique et au partage de connaissances au sein de l'équipe Red Team / Pentest.\n\nProfil recherché:\n\n* \nExpérience confirmée en pentest, sécurité offensive ou Red Team\n* \nExpertise sur les environnements Microsoft (Azure, Entra ID, .)\n* \nMaitrise des outils tels que BloodHound, Impacket, Mimikatz, NetExec / CrackMapExec, Rubeus ou des outils équivalents.\n* \nCertification OSCP ou une autre certification liée aux tests d'intrusion (OSEP, CRTP, CRTE, CARTP ou CARTE) sont appréciées\nÀ compétences égales, nous accueillons toutes les candidatures avec la même attention.