Auditeur - Pentesteur Junior H/F - Phishia

Rattaché(e) à une équipe d'ingénieurs expérimentés, vous réalisez des tests d'intrusion et des audits de sécurité pour nos clients (grands comptes et ETI, secteurs variés), tout en montant progressivement en compétence et en autonomie.

Vos missions :

- Réaliser des tests d'intrusion web, interne et infrastructure.
- Identifier, qualifier et exploiter les vulnérabilités selon les méthodologies OWASP et les référentiels de l'état de l'art.
- Rédiger les rapports d'audit (techniques et managériaux) et formuler des recommandations de remédiation priorisées.
- Restituer les résultats aux équipes techniques et métiers des clients.
- Assurer une veille active sur les vulnérabilités, outils et techniques offensives.

Compétences mises en oeuvre :

- Tests d'intrusion web, interne et infrastructure.
- Bonne maîtrise de Burp Suite.
- Méthodologies OWASP (Top 10, Testing Guide).

Nous recherchons un profil motivé par la sécurité offensive, avec le socle suivant :

- Formation Bac +5 en cybersécurité, informatique ou équivalent.
- Première expérience (stage, alternance ou premier poste) en tests d'intrusion / sécurité offensive.
- Tests d'intrusion web, interne et infrastructure ; bonne maîtrise de Burp Suite ; méthodologies OWASP (Top 10, Testing Guide).
- Des notions d'Active Directory, de réseaux et de systèmes (Windows/Linux) et un intérêt pour le scripting (Python, Bash, PowerShell) sont appréciés.
- Qualités attendues : curiosité, rigueur, esprit d'analyse, autonomie progressive et bon relationnel pour la restitution client.
- Une ou plusieurs certifications (eJPT, PNPT, OSCP, CEH...) et un anglais technique sont des plus.

À propos de Phishia
Cabinet indépendant de conseil en cybersécurité basé à Paris, avec des bureaux à Nantes et Toulouse, Phishia accompagne ses clients sur l'ensemble de leurs enjeux de gouvernance, de risques et de conformité. Phishia est également éditeur de GALEA Cyber, plateforme GRC souveraine qui automatise l'analyse de risques EBIOS RM et la conformité multi-référentiels grâce à l'intelligence artificielle.

• Autonomie
• PowerShell
• Esprit d'analyse
• Anglais technique
• Scripting