À propos
Notre client est un acteur majeur et reconnu dans le domaine de la cybersécurité (réponse aux incidents, audit, R&D, cryptographie), adossé à un groupe international reconnu. Certifié PASSI et PRIS par l'ANSSI, il intervient sur des dossiers hautement stratégiques pour des grands comptes (CAC 40, administrations publiques, ministères).
Afin d'accompagner le gain d'un important contrat commercial, l'équipe technique renforce ses effectifs. Le poste est basé à Paris ou à Lyon. Le travail s'effectue exclusivement en mode projet au forfait depuis les locaux (pas de mission en régie ESN) dans une ambiance conviviale et dynamique.
Le poste
Les missions s'articulent autour des axes suivants :
- Audits et Tests d'intrusion : Réaliser des pentests orientés web et API (applications métier, REST, GraphQL, microservices) et identifier les vulnérabilités (OWASP Top 10, logique métier, injections, SSRF).
- Restitution technique : Rédiger des rapports d'audit clairs avec des préconisations de correction adaptées.
- Automatisation & Scripting : Développer des scripts (Python, Bash) pour automatiser certaines étapes d'audit.
- R&D et Veille : Participer aux cérémonies R&D internes ("People of R&D"), alimenter le wiki de connaissances et s'investir dans des challenges techniques (CTF).
Profil recherché
Profil recherché
- Expérience : Minimum 3 ans d'expérience en pentesting web (de préférence en CDI).
- Compétences techniques : Solides bases en sécurité web, maîtrise des outils de pentest (Burp Suite) et capacités en scripting (Python, Bash).
- Passion & Veille : Implication active dans la communauté cyber (CTF, HackTheBox, TryHackMe).
- Savoir-être : Esprit d'équipe, rigueur rédactionnelle et envie d'apprendre au quotidien.
- Aspects administratifs : Profil immédiatement employable en France (vérification du casier judiciaire bulletin n°3 et des diplômes effectuée).
Pourquoi cette opportunité est intéressante
- Label ANSSI : Entreprise certifiée PASSI & PRIS appartenant au cercle très fermé des acteurs recommandés par l'État.
- Zéro régie : Projets stimulants au forfait réalisés directement depuis les locaux de l'entreprise.
- Temps accordé à la R&D : Échanges réguliers entre pairs, veille constante et participation encouragée aux CTF.
- Environnement de travail : Superbe ambiance d'équipe, locaux bien situés et forte rétention des collaborateurs.
Avantages
- Rémunération : Entre 51 K€ et 59 K€ bruts/an pour 3 ans d'expérience ; jusqu'à 65 K€ bruts/an pour les profils seniors (5 à 8 ans d'exp.).
- Organisation : Statut cadre (forfait jours), jusqu'à 2 jours de télétravail par semaine.
- Congés : 5 semaines de congés payés + 11 jours de RTT fixes par an.
- Avantages financiers : Épargne entreprise (PEE) accessible après 3 mois + prime de vacances annuelle (1 % du salaire annuel versé en juillet).
- Événements : Prise en charge intégrale pour participer au Forum Incyber (3 jours).
