Auditeur Cybersécurité Technique - Pentester H/F - Strategist Advisory

Descriptif du poste
Pour l'un de nos clients, un grand opérateur télécom, nous recherchons un Auditeur cybersécurité technique / Pentester. Vous réaliserez ou piloterez les audits de sécurité de son système d'information et de ses plateformes de services.

Vos missions :

- Tests d'intrusion en boîte noire, grise ou blanche : applications web et mobiles, API (REST, GraphQL), infrastructures internes, Active Directory, périmètre exposé sur Internet, environnements cloud et conteneurisés
- Tests des briques d'identité : SSO, OAuth2 / OIDC, SAML, parcours d'inscription et de récupération de compte
- Tests des systèmes à base d'IA générative : injection de prompt, exfiltration de données via des agents ou des assistants qui s'appuient sur des documents internes
- Audits de configuration et de durcissement : Linux, Windows, Active Directory, équipements réseau, bases de données, services cloud, au regard des CIS Benchmarks et des guides de l'ANSSI
- Pilotage d'audits confiés à des cabinets externes : cadrage, rédaction du cahier des charges, sélection du cabinet, suivi de l'intervention et contrôle de la qualité des livrables
- Audits d'architecture et audits organisationnels ponctuels (exigences NIS2)
- Restitution des résultats aux équipes et au management, suivi des corrections et contre-audits

Profil recherché

- Une d'expérience significative en tests d'intrusion, idéalement dans un cabinet d'audit qualifié PASSI
- Maîtrise des méthodologies OWASP (WSTG, ASVS), PTES et MITRE ATT&CK
- Maîtrise de l'outillage offensif : Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei
- Scripting en Python, Bash ou PowerShell
- Bonne connaissance des environnements AWS, Azure ou GCP, ainsi que Docker et Kubernetes
- Excellentes qualités rédactionnelles : vos rapports en français doivent pouvoir être remis tels quels
- Autonomie, esprit de synthèse, capacité à défendre un constat de sécurité face à des interlocuteurs

Atouts appréciés

- Certification offensive : OSCP, OSWE, PNPT, CRTO ou GPEN
- Expérience en pilotage d'audits externalisés
- Connaissance du référentiel OWASP Top 10 pour les applications à base de LLM, ou de MITRE ATLAS

Type de contrat : freelance / portage salarial
Lieu : Meudon (92), hybride
Démarrage : dès que possible
Expérience : 5 ans minimum
Salaire : selon profil

Entreprise
Strategist Advisory est un cabinet de conseil et de recrutement IT basé à Paris. Nous accompagnons de grands comptes sur leurs projets de transformation et de cybersécurité.

• Docker
• Bash
• Python
• API
• Intelligence artificielle
• Autonomie
• PowerShell
• Kubernetes
• Google cloud platform
• Français
• AWS
• Nmap
• REST