Descripción
Taux journalier (TJM): 675€ / jourNotre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/FDescription de la mission :Contexte de la missionLa mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels.La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation.Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion.Objectifs et livrablesRéalisation de tests d'intrusion * Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test * Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé * Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) * Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout * Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) * Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductibleRéalisation d'audits de configuration et de durcissement * Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastru