Pentester Mobile & API – Senior ou Junior

À propos du poste

Nous recrutons pour le compte de notre client deux Pentester Mobile & API (senior et junior) chargés de sécuriser les applications mobiles et les APIs tout au long de leur cycle de vie. Vous interviendrez aux côtés des architectes et du pôle expert, en méthodologie agile, de la conception jusqu’à la mise en production.

Missions principales

• Réaliser des pentests sur les applications mobiles (Android, iOS) et les APIs.
• Mener les analyses de risques et les revues de code source.
• Participer à la conception sécurisée et aux revues d’architecture mobile et API.
• Valider la conformité des projets avant la mise en production et accompagner les équipes dans la remédiation.
• Gérer les vulnérabilités opérationnelles et assurer une veille sur les vecteurs d’attaque émergents.

Profil recherché

• Maîtrise avancée des référentiels OWASP MASVS, Mobile Top 10 et ASVS.
• Excellente connaissance du secure coding pour Android (Java, Kotlin) et iOS.
• Bonne maîtrise des APIs REST et GraphQL.
• Expérience avec les outils d’analyse de vulnérabilités (Burp Suite, SonarQube, Checkmarx, Fortify, Veracode).
• Bac +3/4/5 en cybersécurité ou informatique et 2 à 10 ans d’expérience en pentest mobile.

Compétences requises

• Tests d’intrusion mobile et API.
• Analyse de risques et revue de code (Java, Kotlin, Node.js, JavaScript).
• Conception sécurisée et revue d’architecture.
• Gestion des vulnérabilités et veille technique (OWASP, MITRE ATT&CK, CVE).
• Utilisation d’outils de scanning et de SAST.