Pentester – Testeur d’intrusion

À propos du poste

En tant qu’ingénieur Pentest, vous serez chargé de détecter et d’exploiter les vulnérabilités des systèmes informatiques et des applications de l’entreprise afin d’identifier les risques et de proposer des mesures correctives.

Missions principales

• Planifier et exécuter des tests d’intrusion sur les systèmes, les réseaux et les applications.
• Utiliser des outils et techniques d’attaque (injections SQL, XSS, failles de configuration, etc.).
• Réaliser des tests d’ingénierie sociale pour évaluer la résistance aux attaques de phishing.
• Documenter les résultats, les vulnérabilités découvertes et formuler des recommandations de sécurité.
• Collaborer avec les équipes techniques pour élaborer des plans de remédiation.
• Fournir des conseils en matière de sécurité aux équipes de développement et d’exploitation.
• Se tenir à jour sur les dernières techniques d’attaque et outils de sécurité.
• Participer à des actions de sensibilisation et de formation à la sécurité.

Profil recherché

• Diplôme universitaire en informatique, génie logiciel, sécurité informatique ou domaine connexe.
• Certifications pertinentes (OSCP, CEH ou équivalentes).
• Expérience préalable en test d’intrusion ou en sécurité informatique.
• Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
• Éthique professionnelle et respect des normes de confidentialité.

Compétences requises

• Maîtrise des outils Metasploit, Nmap, Burp Suite.
• Connaissance des injections SQL, XSS et des vulnérabilités de configuration.
• Bonne compréhension des protocoles réseau, des systèmes d’exploitation et des langages de programmation courants.
• Excellentes compétences en documentation et communication des résultats.
• Capacité d’analyse et d’exploitation efficace des vulnérabilités.