À propos du poste
À propos du poste
Et si votre capacité à penser comme un attaquant pouvait directement rendre les organisations plus sûres ? Nous recherchons un Testeur d'intrusion principal pour mener des missions de sécurité offensive sophistiquées — sonder les applications, les réseaux et les environnements cloud à la recherche de vulnérabilités avant les véritables adversaires.
Il s'agit d'un poste en contrat entièrement à distance, conçu pour des professionnels expérimentés de la sécurité offensive qui s'épanouissent dans le défi technique, pensent de manière créative sous pression et communiquent leurs conclusions avec clarté et précision.
Ce que vous ferez
- Planifier et exécuter des tests d'intrusion sur les applications web, les réseaux internes et externes, et l'infrastructure cloud
- Identifier, valider et exploiter les vulnérabilités pour démontrer leur impact réel
- Mener des analyses post-exploitation pour évaluer l'étendue complète et le rayon d'impact des faiblesses découvertes
- Produire des rapports techniques clairs et structurés, avec des évaluations de gravité exploitables et des recommandations de remédiation
- Remettre en question et valider les hypothèses défensives — tester la logique de détection, pas seulement les défenses
- Soutenir des missions récurrentes de red team et de purple team aux côtés des équipes d'exploitation de la sécurité
Qui vous êtes
Indispensable :
- Expérience avérée en sécurité offensive, en tests d'intrusion ou en red teaming
- Expérience pratique des frameworks d'exploitation, outils et méthodologies courants (Metasploit, Burp Suite, Cobalt Strike ou similaires)
- Solide capacité à penser comme un adversaire et à reproduire des chaînes d'attaque réelles
- Compétence à rédiger des rapports techniques structurés et professionnels que les parties prenantes non techniques peuvent exploiter
- Autonome et fiable — vous pouvez gérer les missions de manière indépendante sans être pris par la main
Atout :
- Certifications en sécurité offensive (OSCP, OSWE, OSEP, CRTO ou similaires)
- Expérience des chemins d'attaque spécifiques au cloud (AWS, Azure, GCP)
- Expérience en opérations de red team, simulation d'adversaire ou émulation de menaces
- Familiarité avec la collaboration en purple team et les workflows d'ingénierie de détection
Pourquoi nous rejoindre
- Entièrement à distance — travaillez depuis l'endroit où vous êtes le plus performant
- Autonomie en freelance avec des missions régulières et substantielles
- Travaillez sur des cibles techniquement exigeantes dans des environnements variés
- Contribuez à des conclusions qui améliorent directement la posture de sécurité réelle
- Possibilité de missions contractuelles continues et de missions élargies au fil du temps