Pentester Junior - Sécurité Offensive (H/F) La Sécurité Sociale

Au cœur de la stratégie de sécurisation de notre Système d'Information, vous rejoindrez l'équipe en charge de la sécurité offensive et de l'analyse des vulnérabilités du Département Sécurité du SI. L'équipe est composée d'un responsable, de 2 pentesters et 2 analystes en vulnérabilité (renforcée par 2 prestataires).

Votre rôle :

Au sein du Département Sécurité du SI, vous participez à l'évaluation et au renforcement de la sécurité de nos applications, infrastructures et services numériques face aux cybermenaces. Aux côtés d'experts du domaine, vous contribuez à l'identification des failles de sécurité, à la réalisation d'audits de sécurité offensive et à l'amélioration continue de la résilience de nos actifs critiques. Pour y parvenir, voici les missions qui vous seront confiées :

Réalisation de missions d'audits de sécurité offensifs

• Réaliser avec l'appui de professionnels expérimentés des tests d'intrusion techniques sur des applications Web et API, environnements internes et applications mobiles Android / iOS
• Contribuer à l'exécution de scans de sécurité et à l'exploitation d'outils spécialisés (analyse web/API via des approches automatisées ou l'usage d'assistants tactiques) pour préparer les phases d'investigation
• Réaliser des analyses techniques de 1er niveau, du fuzzing et de la vérification de failles courantes (topologies web standard, configurations de base) à l'aide d'outils du marché (Burp Suite, MobSF)
• Participer aux réponses à incident et investigations de sécurité menées en coordination avec le SOC afin d'apporter un regard offensif sur les constats.

Exploitation de l'écosystème d'audit

• Exploiter les plateformes et outils de sécurité offensive intégrés à notre environnement technique (automatisation des tests, analyse d'applications web/API,..)
• Participer à l'évolution des moyens techniques de la sécurité offensive afin d'améliorer en continu les capacités d'investigation, d'audit et l'efficacité opérationnelle de l'équipe.

Restitution, remédiation et développement de la culture sécurité

• Produire la documentation technique des audits (description des failles identifiées, preuves de concept - PoC) et animer les présentations de restitution des résultats auprès des équipes de développement (MOE)
• Contribuer au suivi des actions de correction, participer aux re-tests de validation des correctifs et mettre à jour les indicateurs de suivi des failles en lien avec le VOC
• Accompagner les équipes de développement et d'infrastructure dans la compréhension des failles identifiées pour définir et valider des mesures de remédiation pérennes
• Participer aux actions de sensibilisation des équipes de développement aux bonnes pratiques de sécurité et aux failles de sécurité les plus courantes.