Pentester Confirmé / Senior H/F

Les missions s'articulent autour des axes suivants :

- Audits et Tests d'intrusion : Réaliser des pentests orientés web et API (applications métier, REST, GraphQL, microservices) et identifier les vulnérabilités (OWASP Top 10, logique métier, injections, SSRF).
- Restitution technique : Rédiger des rapports d'audit clairs avec des préconisations de correction adaptées.
- Automatisation & Scripting : Développer des scripts (Python, Bash) pour automatiser certaines étapes d'audit.
- R&D et Veille : Participer aux cérémonies R&D internes ("People of R&D"), alimenter le wiki de connaissances et s'investir dans des challenges techniques (CTF).

Profil recherché

- Expérience : Minimum 3 ans d'expérience en pentesting web (de préférence en CDI).
- Compétences techniques : Solides bases en sécurité web, maîtrise des outils de pentest (Burp Suite) et capacités en scripting (Python, Bash).
- Passion & Veille : Implication active dans la communauté cyber (CTF, HackTheBox, TryHackMe).
- Savoir-être : Esprit d'équipe, rigueur rédactionnelle et envie d'apprendre au quotidien.
- Aspects administratifs : Profil immédiatement employable en France (vérification du casier judiciaire bulletin n°3 et des diplômes effectuée).

Pourquoi cette opportunité est intéressante

- Label ANSSI : Entreprise certifiée PASSI & PRIS appartenant au cercle très fermé des acteurs recommandés par l'État.
- Zéro régie : Projets stimulants au forfait réalisés directement depuis les locaux de l'entreprise.
- Temps accordé à la R&D : Échanges réguliers entre pairs, veille constante et participation encouragée aux CTF.
- Environnement de travail : Superbe ambiance d'équipe, locaux bien situés et forte rétention des collaborateurs.



Ref. 2691947

- Rémunération : Entre 51 K€ et 59 K€ bruts/an pour 3 ans d'expérience ; jusqu'à 65 K€ bruts/an pour les profils seniors (5 à 8 ans d'exp.).
- Organisation : Statut cadre (forfait jours), jusqu'à 2 jours de télétravail par semaine.
- Congés : 5 semaines de congés payés + 11 jours de RTT fixes par an.
- Avantages financiers : Épargne entreprise (PEE) accessible après 3 mois + prime de vacances annuelle (1 % du salaire annuel versé en juillet).
- Événements : Prise en charge intégrale pour participer au Forum Incyber (3 jours).