consultant informatique testeur informatique d’intrusion - TLM (IT)

ContexteDans le cadre du renforcement de la sécurité de ses systèmes d?information, TLM souhaite faire intervenir un consultant spécialisé en tests d?intrusion afin d?évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d?améliorer la posture de sécurité globale. Mission· Réaliser des tests d?intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes.

• Conduire différents types de tests : tests externes, tests internes, tests Wi-Fi, tests applicatifs web, mobile et IoT.
• Analyser les configurations, les mécanismes d?authentification, les flux réseau, les accès, les droits et les surfaces d?exposition.
• Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier.
• Documenter les scénarios d?attaque, les preuves d?exploitation et les chemins de compromission potentiels.
• Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable.
• Proposer des mesures correctrices adaptées, pragmatiques et priorisées.

Livrables attendusLes livrables dépendront du type de tests réalisés et pourront inclure :

• Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue.
• Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation.
• Rapport d?audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats.
• Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées.
• Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées.
• Support de restitution destiné aux équipes techniques et/ou au management.

Profil candidat: Compétences requises· Maîtrise des méthodologies de tests d?intrusion et des référentiels de sécurité tels qu?OWASP, MITRE ATT&CK, PTES ou équivalents.

• Solides connaissances en sécurité applicative web et mobile, sécurité réseau, systèmes Windows/Linux, annuaires, protocoles et architectures d?entreprise.
• Expérience dans l?utilisation d?outils de pentest et d?analyse tels que Burp Suite, Nmap, Metasploit, Wireshark, Nessus, OpenVAS, Kali Linux ou équivalents.
• Capacité à analyser du code, des configurations, des journaux techniques et des architectures afin d?identifier des faiblesses de sécurité.
• Bonne compréhension des vulnérabilités courantes : injection, XSS, CSRF, SSRF, défauts d?authentification, élévation de privilèges, mauvaise configuration, exposition de données sensibles.
• Capacité à rédiger des rapports clairs, structurés et adaptés à des publics techniques comme non techniques.
• Esprit d?analyse, rigueur méthodologique, sens de la confidentialité et respect strict des règles d?engagement.

Profil recherch? Consultant confirmé en cybersécurité, disposant d?une expérience significative en tests d?intrusion, audit technique ou sécurité offensive.

• Formation supérieure en informatique, cybersécurité, réseaux ou domaine équivalent.
• Expérience souhaitée sur des environnements complexes, critiques ou fortement exposés.
• Certifications appréciées : OSCP, OSWE, CEH, GPEN, PNPT, CISSP, ISO 27001 Lead Auditor ou équivalentes.
• Autonomie dans la conduite de missions de bout en bout, depuis le cadrage jusqu?à la restitution finale.
• Capacité à vulgariser les risques techniques auprès d?interlocuteurs métier ou managériaux.
• Excellentes qualités rédactionnelles et relationnelles, avec un fort sens du service et de la pédagogie.