1. Contexte Dans le cadre du renforcement des activités de cybersécurité, nous recherchons un Consultant Pentest N2 pour intervenir sur des missions de sécurité offensive au sein d'une équipe dédiée basée à Paris (13? arrondissement). Le consultant participera à la réalisation des campagnes annuelles de tests de sécurité, à l'identification des vulnérabilités sur les applications web et mobiles, ainsi qu'à la restitution des résultats auprès des équipes métiers et techniques. Il contribuera également au maintien et à l'amélioration continue des outils et des méthodologies de sécurité offensive.

2. Missions Le consultant aura notamment pour missions de : Réaliser des tests d'intrusion (pentests) sur des applications web et mobiles. Effectuer des campagnes de détection de vulnérabilités via les scanners de sécurité déployés dans un contexte RUN. Analyser les vulnérabilités identifiées et évaluer leur niveau de risque. Rédiger des rapports de tests de sécurité détaillés avec recommandations de remédiation. Préparer, organiser et animer les réunions de restitution auprès des équipes métiers et techniques. Assurer le suivi du planning annuel des campagnes de tests de sécurité. Maintenir en condition opérationnelle les outils de sécurité offensive. Participer aux projets d'amélioration continue du service (évolution des outils, automatisation, méthodologies et bonnes pratiques). Livrables attendus : Comptes rendus de tests de sécurité. Rapports de pentest et recommandations. Restitutions auprès des parties prenantes. Suivi des campagnes annuelles de tests.

3. Profil recherché Compétences techniques Indispensables : Maîtrise des outils de sécurité offensive (Burp Suite, Kali Linux et outils associés). Bonne connaissance des référentiels et méthodologies OWASP. Expérience confirmée dans la réalisation de tests d'intrusion sur des applications web et mobiles. Capacités d'analyse des vulnérabilités et de rédaction de rapports techniques. Appréciées : Développement ou scripting en Bash, Python, PowerShell ou technologies Web. Connaissance des activités de sécurité défensive (Blue Team, SOC, détection, réponse à incident). Qualités personnelles Esprit d'analyse et de synthèse. Rigueur et autonomie. Excellentes qualités rédactionnelles. Aisance dans la communication et l'animation de réunions. Attitude positive, collaborative et force de proposition. Capacité à travailler en équipe et à interagir avec des interlocuteurs métiers et techniques. Langues Français courant (impératif). Anglais professionnel (impératif).

Lieu : Paris 13? Démarrage : 01/07/2026 Mission longue

Séverine Kamps Senior Talent Acquisition Specialist Infrastructure & Cloud [email protected] +33 7 55 54 97 64