Responsabilités principales
Les responsabilités et missions du poste incluent, sans s’y limiter :
Réalisation de tests d’intrusion
- Effectuer des tests d’intrusion sur des applications web, des réseaux et des systèmes internes.
- Identifier et exploiter des vulnérabilités afin d’évaluer la sécurité des systèmes.
Analyse et reporting
- Analyser les résultats des tests d’intrusion et rédiger des rapports détaillés.
- Fournir des recommandations pour corriger les vulnérabilités identifiées.
- Examiner et valider les rapports issus de programmes de bug bounty, notamment l’évaluation des scores CVSS et l’appui aux décisions de validation des bounty.
Veille technologique
- Se tenir informé des nouvelles menaces et des techniques d’attaque émergentes.
Collaboration
- Travailler en étroite collaboration avec les équipes de développement et d’infrastructure afin d’intégrer la sécurité dès la phase de conception des projets.
Compétences
Hard Skills
- Connaissances fondamentales des principes de la sécurité de l’information, des vulnérabilités courantes et des techniques d’attaque (ex. : OWASP Top 10, vulnérabilités web et infrastructure).
- Compréhension de base des technologies web (HTTP, API, mécanismes d’authentification, etc.) et des fondamentaux réseau (TCP/IP, routage, pare-feu).
- Familiarité avec les outils de tests d’intrusion et d’évaluation de vulnérabilités (Burp Suite, OWASP ZAP, Nmap, Nessus ou équivalents).
- Capacité à lire et interpréter de la documentation technique, des logs et des rapports de sécurité.
- Expérience (académique ou projets personnels) dans au moins un des domaines suivants :
- Sécurité des applications web
- Scripting ou programmation (Python, Bash, PowerShell ou équivalent)
- Compétences rédactionnelles permettant de produire une documentation technique claire et structurée.
Soft Skills
- Solides capacités d’analyse et de résolution de problèmes, avec une attention particulière aux détails.
- Curiosité, volonté d’apprendre et intérêt marqué pour la cybersécurité et la sécurité offensive.
- Capacité à travailler de manière autonome comme en équipe.
- Proactivité, sens des responsabilités et aptitude à gérer les priorités dans un environnement dynamique.
