Pentester Confirmé - Cybersécurité Offensive - Freelance (H/F)

Taux journalier (TJM): 480

CONTEXTE

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive.

Vous rejoindrez une Direction Cybersécurité structurée autour de trois équipes, dans un contexte de renforcement des activités de sécurité offensive. Vous évoluerez sur un SI riche mêlant environnements Microsoft Azure, Nutanix, Linux, Windows et Active Directory, avec une forte dimension applicative et réseau.

MISSIONS

* Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau * Réaliser des pentests externes sur les services exposés et périmètres Internet * Conduire des pentests applicatifs : applications Web, API et applications desktop * Effectuer des pentests mobiles sur Android et iOS * Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN. * Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE. * Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés * Analyser et prioriser les vulnérabilités identifiées * Rédiger des rapports techniques et managériaux clairs, précis et exploitables * Participer à des projets internes de R&D et Red Team * Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus. * Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

OUTILS & ENVIRONNEMENT

* Environnements Microsoft Azure, Nutanix, Linux, Windows * Active Directory * Technologies applicatives : ASP.NET MVC, API REST, OpenID Connect, OAuth2 * Langages : C#, Java (lecture de code, reverse engineering, création de payloads) * Méthodologies : OWASP Top 10, NIST, méthodologies avancées d'audit de sécurité

CONDITIONS DE TRAVAIL

* Intégration dans une équipe spécialisée en cybersécurité offensive * Travail autonome sur des audits de sécurité variés et des environnements techniques complexes * Contexte de renforcement des activités de sécurité offensive au sein d'une Direction Cybersécurité structurée

1. Vous justifiez idéalement de 2 à 5 ans d'expérience minimum en pentest / cybersécurité offensive et êtes capable de conduire vos audits avec un bon niveau d'autonomie 2. Solide maîtrise du pentest applicatif : Web, API, desktop 3. Expérience des tests d'intrusion sur Active Directory, Windows/Linux et environnements réseau 4. Bonne maîtrise des vulnérabilités classiques : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE 5. Très bonne connaissance de l'OWASP Top 10, de NIST et des méthodologies avancées d'audit de sécurité 6. Connaissances en C# et Java, notamment pour la lecture de code, le reverse engineering et la création de payloads 7. Connaissance des environnements ASP.NET MVC, API REST, OpenID Connect et OAuth2 8. Capacité à réaliser des PoC d'exploitation et à qualifier le niveau de criticité des vulnérabilités 9. Très bonnes capacités rédactionnelles pour produire des rapports à destination d'interlocuteurs techniques et managériaux 10. Une expérience ou une appétence pour les activités Red Team / R&D offensive est particulièrement appréciée

Entreprise : Collective.work

Lieu de travail : 33 - Bordeaux (33000)

Type de contrat : Profession libérale — Emploi non salarié

Expérience : 2 An(s)

Rémunération : 480 € par jour

Code ROME : K1732 Spécialiste des systèmes de communication opérationnels

Dernière mise à jour chez France Travail : 15/09/2026

Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).