Dans un contexte de fortes exigences en matière de sécurité applicative, l'organisation souhaite renforcer son équipe cybersécurité avec un(e) Expert(e) en tests de pénétration. Ce rôle est central pour garantir la sécurité des applications et outils informatiques. Vous travaillerez en collaboration étroite avec les équipes de développement afin d'identifier, qualifier et corriger les vulnérabilités potentielles. Mission En tant qu'Expert Pentest, vous serez en charge de réaliser des tests de pénétration sur des applications existantes et nouvelles, conformément aux standards de sécurité en vigueur. Vous contribuerez également à l'amélioration continue des méthodes, outils et pratiques de tests au sein de l'équipe sécurité. Principales responsabilités Tests de pénétration Conduire des tests de pénétration applicatifs, web, mobiles ou réseaux Identifier les vulnérabilités via différentes approches : scanning fuzzing ingénierie inverse Utiliser et enrichir votre panoplie d'outils de test, notamment Burp Suite Pro Collaboration avec les équipes Travailler en étroite collaboration avec les équipes de développement Orchestrer les accès nécessaires aux ressources à auditer Proposer des mesures correctives adaptées aux vulnérabilités détectées Documentation & reporting Rédiger des rapports de tests conformes aux normes PCI-DSS Documenter les processus de tests, les résultats et le suivi des failles Créer et maintenir la documentation de partage de connaissances au sein de l'équipe Automatisation & amélioration continue Développer des scripts automatisés pour les futurs tests de pénétration Participer à l'évolution des outils et méthodologies de test Résultats attendus Rapports de tests détaillés et normés (PCI-DSS) Documentation complète des campagnes de tests Recommandations claires et actionnables Scripts et outils facilitant l'automatisation des tests Licence ou Master en Cybersécurité, Informatique, Technologies de l'Information ou équivalent Certifications (en alternative ou complément) : CPT, CEPT, PNPT, OSCP, CCPT, eJPT / PJPT Minimum 3 ans d'expérience en tests de pénétration Expérience sur des applications web, mobiles ou réseaux appréciée Compétences techniques Excellente maîtrise du Top 10 OWASP Usage expert de Burp Suite Professional Expérience avec des outils de tests personnalisés Bonne maîtrise des environnements Linux et Windows Connaissance approfondie du CVSS v2.0 Appréciées Expérience cloud et environnements modernes (Kubernetes, OpenShift, CI/CD) Connaissance de CVSS v4.0, pwndoc Utilisation de Confluence Expérience en audit PCI-DSS Qualités personnelles Excellente maîtrise de l'anglais, à l'écrit comme à l'oral Capacité à travailler en équipe multiculturelle Autonomie, rigueur et forte capacité d'apprentissage