Descriptif du poste:\n\nLes missions s'articulent autour des axes suivants :\n\n- Audits et Tests d'intrusion : Réaliser des pentests orientés web et API (applications métier, REST, GraphQL, microservices) et identifier les vulnérabilités (OWASP Top 10, logique métier, injections, SSRF).\n- Restitution technique : Rédiger des rapports d'audit clairs avec des préconisations de correction adaptées.\n- Automatisation & Scripting : Développer des scripts (Python, Bash) pour automatiser certaines étapes d'audit.\n- R&D et Veille : Participer aux cérémonies R&D internes ("People of R&D"), alimenter le wiki de connaissances et s'investir dans des challenges techniques (CTF).\n \n\nProfil recherché:\n\nProfil recherché\n\n- Expérience : Minimum 3 ans d'expérience en pentesting web (de préférence en CDI).\n- Compétences techniques : Solides bases en sécurité web, maîtrise des outils de pentest (Burp Suite) et capacités en scripting (Python, Bash).\n- Passion & Veille : Implication active dans la communauté cyber (CTF, HackTheBox, TryHackMe).\n- Savoir-être : Esprit d'équipe, rigueur rédactionnelle et envie d'apprendre au quotidien.\n- Aspects administratifs : Vérification des diplômes effectuée.\n\nPourquoi cette opportunité est intéressante\n\n- Label ANSSI : Entreprise certifiée PASSI & PRIS appartenant au cercle très fermé des acteurs recommandés par l'État.\n- Zéro régie : Projets stimulants au forfait réalisés directement depuis les locaux de l'entreprise.\n- Temps accordé à la R&D : Échanges réguliers entre pairs, veille constante et participation encouragée aux CTF.\n- Environnement de travail : Superbe ambiance d'équipe, locaux bien situés et forte rétention des collaborateurs.\n