Pen-testeur Senior (H/F) – Africa Project Management

À propos du poste

Africa Project Management recrute un pen-testeur senior (H/F) pour réaliser des tests d'intrusion sur des périmètres applicatifs, infrastructures, réseaux, cloud et Active Directory, et encadrer des pen-testeurs juniors.

Missions principales

• Réaliser des tests d'intrusion sur des périmètres applicatifs, infrastructures, réseaux, cloud (AWS/Azure/GCP) et Active Directory
• Concevoir et mener des scénarios d'attaque avancés (red team, exploitation de chaînes de vulnérabilités, mouvements latéraux, escalade de privilèges)
• Rédiger des rapports techniques détaillés et des synthèses exécutives, et proposer des recommandations de remédiation aux clients
• Encadrer et accompagner les pen-testeurs juniors (relecture de rapports, mentorat, revue de méthodologie)
• Améliorer les méthodologies internes, les outils et les scripts d'automatisation
• Veiller sur les nouvelles techniques d'attaque et participer à des recherches de vulnérabilités

Profil recherché

• BAC+5 en informatique
• 5 ans d'expérience minimum en tests d'intrusion / sécurité offensive
• Solide expérience sur au moins deux domaines : applicatif web/mobile, infrastructure/réseau, Active Directory, cloud, applicatif épais/API
• Excellentes capacités rédactionnelles et de communication, sens du relationnel client et capacité à encadrer des juniors
• Certifications appréciées : CEH, OSCP, OSCE, OSWE, CRTO, CRTE, GPEN, GXPN, CREST CRT/CCT

Compétences requises

• Maîtrise des méthodologies OWASP, PTES, OSSTMM, MITRE ATT&CK
• Outils Burp Suite, Metasploit, Cobalt Strike ou équivalent
• Scripting Python, PowerShell, Bash ou équivalent pour l'automatisation