Auditeur cybersécurité technique / Pentester F/H Recruteur partenaire

Descriptif du poste
Pour l'un de nos clients, un grand opérateur télécom, nous recherchons un Auditeur cybersécurité technique / Pentester. Vous réaliserez ou piloterez les audits de sécurité de son système d'information et de ses plateformes de services.

Vos missions :

• Tests d'intrusion en boîte noire, grise ou blanche : applications web et mobiles, API (REST, GraphQL), infrastructures internes, Active Directory, périmètre exposé sur Internet, environnements cloud et conteneurisés
• Tests des briques d'identité : SSO, OAuth2 / OIDC, SAML, parcours d'inscription et de récupération de compte
• Tests des systèmes à base d'IA générative : injection de prompt, exfiltration de données via des agents ou des assistants qui s'appuient sur des documents internes
• Audits de configuration et de durcissement : Linux, Windows, Active Directory, équipements réseau, bases de données, services cloud, au regard des CIS Benchmarks et des guides de l'ANSSI
• Pilotage d'audits confiés à des cabinets externes : cadrage, rédaction du cahier des charges, sélection du cabinet, suivi de l'intervention et contrôle de la qualité des livrables
• Audits d'architecture et audits organisationnels ponctuels (exigences NIS2)
• Restitution des résultats aux équipes et au management, suivi des corrections et contre-audits

Profil recherché

• Une d'expérience significative en tests d'intrusion, idéalement dans un cabinet d'audit qualifié PASSI
• Maîtrise des méthodologies OWASP (WSTG, ASVS), PTES et MITRE ATT&CK
• Maîtrise de l'outillage offensif : Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei
• Scripting en Python, Bash ou PowerShell
• Bonne connaissance des environnements AWS, Azure ou GCP, ainsi que Docker et Kubernetes
• Excellentes qualités rédactionnelles : vos rapports en français doivent pouvoir être remis tels quels
• Autonomie, esprit de synthèse, capacité à défendre un constat de sécurité face à des interlocuteurs

Atouts appréciés

• Certification offensive : OSCP, OSWE, PNPT, CRTO ou GPEN
• Expérience en pilotage d'audits externalisés
• Connaissance du référentiel OWASP Top 10 pour les applications à base de LLM, ou de MITRE ATLAS

Type de contrat : freelance / portage salarial
Lieu : Meudon (92), hybride
Démarrage : dès que possible
Expérience : 5 ans minimum
Salaire : selon profil

Entreprise
Strategist Advisory est un cabinet de conseil et de recrutement IT basé à Paris. Nous accompagnons de grands comptes sur leurs projets de transformation et de cybersécurité.