Penetration Testing Expert

Êtes-vous à la recherche d'un nouveau challenge ? Nous vous invitons à rejoindre Eleveight ! 

Nous recherchons pour le compte de notre partenaire opérant dans le secteur d'assurance un Penetration Testing Expert qui aura comme missions ce qui suit.

• Réalisation de tests d’intrusion sur des applications web afin d’identifier les vulnérabilités liées à la validation des entrées, à l’authentification et au contrôle des accès.


• Évaluation de la sécurité des applications web et des API selon les bonnes pratiques de sécurité, notamment l’OWASP Top 10.


• Réalisation de tests d’intrusion au niveau réseau et systèmes afin d’identifier les vulnérabilités liées au patching, aux configurations de sécurité et aux mécanismes d’authentification.


• Utilisation d’outils de sécurité tels que Kali Linux, Nmap, Burp Suite, Nessus et Metasploit pour les analyses et tests de sécurité.


• Mise en œuvre de techniques d’exploitation manuelle et développement de Proof of Concept (PoC) pour démontrer l’impact des vulnérabilités identifiées.


• Analyse des environnements Windows, Linux et macOS, ainsi que des infrastructures Active Directory et LDAP.


• Identification et exploitation des failles de privilege escalation.


• Réalisation d’évaluations de vulnérabilités, d’analyses de risques et de threat modeling.


• Développement de scripts d’automatisation en Python, Bash, PowerShell ou JavaScript dans le cadre des activités de sécurité.


• Évaluation de la sécurité des environnements Cloud (AWS, Azure, GCP) et des technologies Docker / Kubernetes.


• Rédaction des rapports de tests d’intrusion, documentation des vulnérabilités et analyse de leur impact.


• Formulation de recommandations de remédiation et accompagnement des équipes IT et sécurité dans la correction des vulnérabilités.


• Coordination avec les équipes Security, IT et Business afin de garantir la réalisation des tests sans impact sur les opérations.


• Partage des méthodologies et bonnes pratiques de Penetration Testing avec les membres de l’équipe sécurité.

Profil recherché : 

• Bac+3/5 en informatique, cybersécurité ou domaine équivalent.


• Minimum 5 ans d’expérience en Penetration Testing et Vulnerability Assessment.


• Solide expertise en Web Application & API Pentesting et maîtrise de l’OWASP Top 10.


• Maîtrise des outils Burp Suite, Nmap, Nessus, Metasploit et Kali Linux.


• Bonne connaissance des protocoles et architectures réseau : TCP/IP, DNS, HTTP/S.


• Maîtrise des techniques d’exploitation manuelle, authentication bypass et privilege escalation.


• Connaissances en Active Directory, LDAP et environnements Windows/Linux/macOS.


• Compétences en scripting : Python, Bash, PowerShell ou JavaScript.


• Connaissances en sécurité Cloud (AWS, Azure, GCP) et environnements Docker/Kubernetes.


• Maîtrise des méthodologies de vulnerability assessment, risk assessment et threat modeling.


• Certifications en cybersécurité/pentest appréciées.


• Excellentes capacités d’analyse, de rédaction de rapports et de communication avec des interlocuteurs IT, Security et Business.

A propos d'Eleveight : 

Eleveight est entreprise de recrutement spécialisé dans les solutions de talents sur mesure pour accompagner les entreprises dans leur transformation.

Nous connectons les meilleurs experts en Change & Transformation, Business Applications et Data & AI avec des projets ambitieux, en offrant des opportunités adaptées à leurs compétences et aspirations.

Grâce à notre approche personnalisée et à notre réseau international, nous assurons un accompagnement de qualité tout au long du processus, garantissant des missions stimulantes et un environnement propice à l’évolution professionnelle.

Rejoignez Eleveight et accédez à des opportunités qui valorisent votre expertise et accélèrent votre carrière.