Pentester – tests d’intrusion web, API et mobile

À propos du poste

API recherche un(e) pentester expérimenté(e) pour réaliser des tests d’intrusion auprès de ses clients situés principalement dans les cantons de Vaud et Genève. Vous interviendrez sur des projets variés dans les secteurs bancaire, assurance, santé, luxe et public.

Missions principales

• Réaliser des tests d’intrusion sur des applications web, des API et des applications mobiles.
• Mener des pentests d’infrastructure, internes et externes.
• Évaluer la sécurité d’environnements cloud (Azure, AWS) et d’Active Directory.
• Conduire des campagnes d’ingénierie sociale ou de phishing selon les besoins.
• Rédiger des rapports clairs et exploitables pour des interlocuteurs techniques et managériaux.
• Restituer les résultats aux clients et les accompagner dans la priorisation des remédiations.
• Participer à la sensibilisation et au renforcement de la posture de sécurité des clients.

Profil recherché

• Expérience confirmée d’au moins 5 ans en tests d’intrusion.
• Maîtrise des outils et méthodologies du métier (Burp Suite, Nmap, Metasploit, référentiels OWASP, PTES).
• Certification reconnue (OSCP de préférence, ou CRTO, OSWE, GPEN, CEH) – un plus.
• Capacité à vulgariser les résultats et à dialoguer avec des interlocuteurs non techniques.
• Autonomie, rigueur et éthique professionnelle irréprochable.
• Français courant, anglais professionnel souhaité.

Compétences requises

• Tests d’intrusion web, API et mobile.
• Burp Suite, Nmap, Metasploit.
• Référentiels OWASP, PTES.
• Cloud Azure et AWS.
• Active Directory.
• Ingénierie sociale et phishing.

Ce que nous offrons

• Opportunités de développement professionnel avec programmes de formation continue.
• Suivi rigoureux de l’évolution de carrière.
• Culture d’entreprise à taille humaine et projets variés dans plusieurs secteurs.