Pentester confirmé / Expert (H/F)

À propos du poste

Act digital recherche un Pentester confirmé / Expert (H/F) pour renforcer la sécurité de ses systèmes, applications et infrastructures. Basé à Nantes, vous interviendrez au sein d’une équipe agile afin d’identifier, d’analyser et de corriger les vulnérabilités.

Missions principales

• Réaliser des tests d’intrusion sur des applications web, des services applicatifs et des infrastructures réseau.
• Identifier et analyser les vulnérabilités (OWASP Top 10, failles logicielles, configurations réseau, etc.).
• Rédiger des rapports d’audit détaillés avec recommandations d’atténuation et plans d’action.
• Collaborer avec les équipes techniques pour la remédiation des vulnérabilités.
• Participer à la veille technologique sur les nouvelles menaces et techniques d’attaque.
• Sensibiliser les équipes aux bonnes pratiques de sécurité.
• Automatiser les tests de sécurité à l’aide de scripts et d’outils dédiés.

Profil recherché

• Minimum 4 ans d’expérience en pentesting et audits de sécurité.
• Capacité à travailler de façon autonome, rigoureuse et analytique.
• Excellentes compétences de communication pour expliquer les vulnérabilités aux équipes techniques et métiers.

Compétences requises

• Maîtrise des outils de test d’intrusion : Burp Suite, OWASP ZAP, Metasploit, Nmap, Wireshark, Nessus, OpenVAS.
• Connaissance des vulnérabilités web (SQLi, XSS, CSRF) et des tests sur infrastructures réseau.
• Programmation/scripting en Python et Bash pour automatiser les tests.
• Bonne connaissance des normes et frameworks de sécurité : ISO 27001, NIST, MITRE ATT&CK.