Descriptif du poste:\n\nMissions\nRéalisation de tests d'intrusion web :\n* \nRéaliser des tests d'intrusion sur des applications et API web variées (sites vitrines, applications métier, SPA, services REST/GraphQL, microservices, etc.).\n* \nAuditer des environnements web modernes : frameworks front-end (React, Angular, Vue), back-ends (Node.js, PHP, Java, .NET, Python), conteneurs et architectures cloud.\n* \nIdentifier et exploiter des vulnérabilités web complexes (injections, désérialisation, SSRF, failles d'authentification et de session, contournements de logique métier, vulnérabilités liées aux API, etc.).\n* \nÉvaluer la sécurité des mécanismes d'authentification et d'autorisation (OAuth2, SAML, JWT, SSO).\n \nRecherche et développement technique :\n* \nParticiper à la conception et au développement de nos outils internes (scanners, proxies, extensions Burp, automatisations) et à l'amélioration de nos méthodologies web.\n* \nContribuer à la recherche de nouvelles techniques d'exploitation web et de contournement de protections (WAF, etc.).\n* \nContribuer à la recherche de nouvelles techniques d'exploitation et d'évasion.\n* \nAutomatiser des tâches d'intrusion et développer des scripts d'exploitation.\n* \nParticiper à la recherche de vulnérabilités et à l'innovation en sécurité offensive.\n \nProduction de livrables et restitution :\n* \nProduire des rapports d'audit détaillés et des recommandations de sécurité exploitables.\n* \nAssurer la qualité technique et rédactionnelle des livrables clients.\n \nVeille technologique et partage de connaissances :\n* \nContribuer à la veille technologique et suivre les évolutions en lien avec la sécurité offensive.\n* \nPartager des connaissances et des découvertes avec l'équipe.\n* \nParticiper à des conférences, workshops ou publications (blog, advisories, etc.).\n* \nContribuer à la montée en compétences collective.\n \nCollaboration et amélioration continue :\n* \nParticiper activement à la vie de l'équipe et travailler de manière collaborative.\n* \nContribuer à l'amélioration continue de nos pratiques et méthodologies.\n* \nParticiper aux retours d'expérience et capitaliser sur les missions.\n\nProfil recherché:\n\nVotre profil\n* \nVous êtes diplômé d'un Bac+3 / Bac+5 en cybersécurité ou équivalent.\n* \nVous avez idéalement une première expérience dans la réalisation de tests d'intrusion web, sur diverses technologies et architectures applicatives\n* \nVous maîtrisez les principales classes de vulnérabilités web (OWASP Top 10, vulnérabilités d'API, failles de logique métier) ainsi que les techniques d'exploitation associées.\n* \nVous avez de bonnes connaissances des technologies web (HTTP, navigateurs, mécanismes d'authentification et de session, architectures front/back, API REST et GraphQL) et des frameworks et méthodologies d'intrusion (OWASP, MITRE ATT&CK, PTES, WSTG, etc.).\n* \nVous êtes à l'aise avec les outils du pentest web (Burp Suite, etc.) et savez développer vos propres scripts d'exploitation et d'automatisation.\n* \nVous savez produire et présenter des rapports clairs et pédagogiques.\n* \nVous avez une forte volonté d'apprendre, de progresser et d'innover sur les techniques d'intrusion et la sécurité offensive.\n* \nVous faites preuve de curiosité technique et d'appétence pour la recherche de vulnérabilités.\n* \nVous êtes reconnu pour vos compétences techniques, vos qualités relationnelles et rédactionnelles.\n* \nVous êtes à l'aise dans des environnements dynamiques et à forte exigence opérationnelle.\n* \nVous parlez français et anglais couramment.\n* \nUn engagement dans la communauté (publications, CTF, bug bounty, conférences, etc.) est apprécié.