Pentester Confirmé / Référent de mission - (KSC/IEC/112026) F/H Recruteur partenaire

Dans le cadre du développement de nos activités en cybersécurité offensive, nous recherchons un Pentester Confirmé disposant de 4 ans min d'expérience, capable de conjuguer expertise technique, gestion de mission et relation client.

Vos missions :

Vous intervenez sur des missions de tests d'intrusion variées :

• Pentest Web, API et applications
• Pentest infrastructures et réseaux
• Environnements Windows/Linux et Active Directory
• Analyse et exploitation des vulnérabilités
• Rédaction des rapports et recommandations
• Restitution des résultats auprès des clients

Au-delà de la réalisation technique, vous prenez en charge le pilotage opérationnel des missions :

• Cadrage du besoin et définition du périmètre
• Organisation et suivi des interventions
• Coordination éventuelle d'autres pentesters
• Suivi des délais et de la qualité des livrables
• Gestion des échanges avec le client tout au long de la mission

Vous intervenez ainsi comme référent technique et interlocuteur privilégié du client, depuis le lancement de la mission jusqu'à sa restitution.

Vous disposez de 4 ans min d'expérience en pentest ou cybersécurité offensive et maîtrisez plusieurs des environnements et outils suivants :

• Web / API
• Infrastructure / Active Directory
• Windows / Linux
• Burp Suite, Nmap, Metasploit, BloodHound, Impacket
• Python, Bash ou PowerShell

Vous avez idéalement déjà participé au pilotage de missions, à la coordination d'équipes ou à la gestion directe de clients.

Au-delà de vos compétences techniques, vous êtes reconnu pour votre autonomie, votre rigueur, votre capacité d'analyse et votre aisance dans la relation client.

Des certifications telles que OSCP, OSWE, OSEP, CRTO, CRTP, eWPT ou équivalentes constituent un plus.

Le poste :

Le poste est basé au sein de notre agence située dans le 8e arrondissement de Paris.

Nous recherchons un profil souhaitant conserver une forte dimension technique tout en évoluant progressivement vers davantage de responsabilités dans le pilotage des missions et l'accompagnement client.

SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.

SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.