Pentester Sénior - Sécurité Offensive (H/F) La Sécurité Sociale

Au cœur de la stratégie de sécurisation de notre Système d'Information, vous rejoindrez l'équipe en charge de la sécurité offensive et de l'analyse des vulnérabilités du Département Sécurité du SI. L'équipe est composée d'un responsable et de 2 pentesters et 2 analystes en vulnérabilité (renforcée par 2 prestataires).

Votre rôle : En tant que Pentester Senior, vous évaluez la robustesse de nos applications, infrastructures et services numériques face aux menaces cyber. Vous pilotez des missions d'audits, accompagnez la remédiation des vulnérabilités et contribuez activement au développement de notre capacité de sécurité offensive.

Pour y parvenir, voici les missions qui vous seront confiées :

Réaliser et piloter des audits de sécurité offensifs

• Conduire des tests d'intrusion et des campagnes d'audit offensif avancées sur des applications Web et API, des environnements internes et infrastructures critiques, des environnements Active Directory et des applications mobiles (Android / iOS)
• Evaluer la sécurité des infrastructures cloud et des environnements conteneurisés en identifiant les failles d'architecture et de configuration
• Réaliser des campagnes d'évaluation de sécurité sur des solutions intégrant des modèles d'intelligence artificielle (GenAI / LLM) afin d'identifier les menaces spécifiques (injections de prompts, jailbreaking, fuites de données)
• Réaliser des investigations approfondies, des analyses de code et de trafic via les plateformes offensives intégrées à notre environnement technique
• Piloter en autonomie les audits, de la définition du périmètre d'audit jusqu'à la restitution des résultats auprès des parties prenantes
• Accompagner techniquement les pentesters juniors de l'équipe et contribuer à leur montée en compétences.

Exploitation de l'écosystème d'audit

• Exploiter et faire évoluer les plateformes, outils et méthodes de sécurité offensive (automatisation des tests, analyse de sécurité Web/API, etc.) afin d'améliorer en continu les capacités d'audit et l'efficacité opérationnelle de l'équipe.

Accompagner la remédiation et le développement de la culture sécurité

• Rédiger des rapports d'audit à destination des équipes de développement et des Directions Métiers détaillant les chemins d'attaque (Attack Path Chaining), les non-conformités, les risques associés et les recommandations techniques ou organisationnelles
• Accompagner les équipes de développement et d'infrastructure dans la compréhension des failles, pour définir et mettre en œuvre des mesures de remédiation pérennes
• Participer aux campagnes de re-test pour valider l'efficacité des correctifs déployés
• Apporter une expertise offensive lors des réponses à incident et investigations de sécurité pilotées par le SOC
• Participer aux analyses de risques pilotées par le RSSI et apporte une vision technique des scénarios opérationnels
• Sensibiliser les équipes de développement aux bonnes pratiques de sécurité et aux failles de sécurité les plus courantes.