Postuler à cette offre

Pour accompagner la croissance de notre activité de sécurité applicative, nous recherchons un Pentester Junior motivé, qui évoluera aux côtés de nos experts sur des missions de tests d'intrusion web et mobiles.

Sous la supervision d'un Pentester Senior, vous serez amené(e) à :

• Participer à la réalisation de tests d'intrusion sur des applications web, mobiles et API.
• Appliquer la méthodologie de test de l'équipe (OWASP WSTG, OWASP MASTG).
• Identifier, vérifier et documenter les vulnérabilités (preuves, criticité, impact).
• Contribuer à la rédaction des rapports et des recommandations de correction.
• Réaliser des contre-audits pour vérifier les corrections apportées.
• Utiliser et configurer les outils de scan et d'analyse de vulnérabilités.
• Assurer une veille technique sur les nouvelles vulnérabilités et techniques d'attaque.

Formation : Bac+3 à Bac+5 en informatique, idéalement avec une spécialisation en cybersécurité.

Expérience : 0 à 2 ans (stages, alternance ou premier emploi en sécurité offensive acceptés).

Compétences techniques

• Bonnes bases en réseaux, systèmes (Linux/Windows) et développement web (HTTP, JavaScript, SQL).
• Connaissance de l'OWASP Top 10 et des principales vulnérabilités web.
• Première pratique des outils : Burp Suite, OWASP ZAP, Nmap, sqlmap.
• Notions en sécurité mobile (Android/iOS) appréciées.
• Capacité à écrire des scripts simples (Python, Bash).

Ce qui fera la différence

• Pratique sur des plateformes d'entraînement (Hack The Box, TryHackMe, Root-Me, PortSwigger Web Security Academy) ou participation à des CTF.

Certifications appréciées

eJPT, eWPT, CEH, CompTIA Security+.

Qualités personnelles

• Curiosité, envie d'apprendre et persévérance.
• Rigueur et sens de l'éthique.
• Bonne capacité rédactionnelle.
• Esprit d'équipe.

• Rémunération : selon profil et expérience, précisée pendant le processus de recrutement.
• Assurance santé.