Pentester confirmé / Expert H/F

Le poste

La mission :

Nous recherchons un Pentester expérimenté pour rejoindre notre équipe à Nantes et renforcer notre capacité à identifier et corriger les vulnérabilités au sein de nos systèmes, applications et infrastructures. Avec au moins 4 ans d'expérience, vous serez en charge de réaliser des tests d'intrusion, analyser les vulnérabilités et rédiger des rapports d'audit détaillés.
Votre expertise permettra de sécuriser nos environnements et d'accompagner nos équipes dans l'amélioration continue de notre posture de cybersécurité.

Missions Principales

Réaliser des tests d'intrusion sur des applications web, systèmes applicatifs et infrastructures réseau.
Identifier et analyser les vulnérabilités (OWASP Top 10, failles logicielles, configurations réseau, etc.).
Rédiger des rapports d'audit clairs et précis, incluant des recommandations d'atténuation et des plans d'action correctifs.
Collaborer avec les équipes techniques pour corriger les vulnérabilités identifiées.
Participer à la veille technologique sur les nouvelles menaces et techniques d'attaques.
Sensibiliser les équipes aux bonnes pratiques de sécurité et aux risques identifiés.
Automatiser des tests de sécurité (scripts, outils dédiés) pour améliorer l'efficacité des audits.

Le profil :

Profil Recherché

4 ans d'expérience minimum en pentesting (tests d'intrusion, audits de sécurité).

Expertise confirmée en :

Tests d'intrusion web (Burp Suite, OWASP ZAP, SQLi, XSS, CSRF, etc.).
Tests d'intrusion applicatifs (analyse de code, reverse engineering, exploitation de failles logicielles).
Tests d'intrusion sur infrastructures réseau (scans de ports, exploitation de vulnérabilités réseau, tests de pénétration).

Maîtrise des outils :

Burp Suite, Metasploit, Nmap, Wireshark, Nessus, OpenVAS.
Langages de script (Python, Bash) pour automatiser des tests.

Capacité à rédiger des rapports techniques détaillés (vulnérabilités, niveaux de criticité, recommandations).
Connaissance des normes et frameworks de sécurité (ISO 27001, NIST, MITRE ATT&CK).
Autonomie, rigueur et esprit d'analyse pour identifier des failles complexes.
Excellente communication pour expliquer les vulnérabilités aux équipes techniques et métiers.

Modalités

Localisation : Nantes
Télétravail : 2 jours/semaine.
Disponibilité : Début en Mai 2026

Conclusion
Rejoignez une équipe dédiée à la cybersécurité où votre expertise en pentesting sera un atout majeur pour renforcer notre sécurité. En tant que Pentester, vous contribuerez à protéger nos systèmes, identifier les failles critiques et accompagner nos équipes dans l'amélioration de notre posture de sécurité. Votre rigueur, votre curiosité et votre sens de l'analyse seront essentiels pour relever les défis de la cybersécurité moderne