Pentester / Testeur d'intrusion Senior

Le poste - Poste de testeur d'intrusion senior basé à Abidjan, en Côte d'Ivoire, à pourvoir sur site. - L'embauche vise à renforcer le pôle cybersécurité de l'entreprise. - Niveau attendu : senior. Missions - Prendre en charge et mener des tests d'intrusion sur des applications web, des applications mobiles Android et iOS ainsi que des API REST et GraphQL, selon les approches boîte noire, grise ou blanche. - Définir avec le client le périmètre, les règles d'engagement et le plan de test. - S'appuyer sur des méthodologies reconnues et rigoureuses : OWASP WSTG, OWASP MASTG, PTES et OSSTMM. - Effectuer des revues de code source axées sécurité, sur des technologies telles que Java, Kotlin, Swift, JavaScript/Node.js, PHP ou .NET selon les projets. - Produire des rapports clairs comprenant une synthèse pour la direction, le détail technique des vulnérabilités, leur criticité selon CVSS, les preuves et les recommandations. - Présenter les résultats aux équipes techniques comme à la direction. - Épauler les équipes de développement dans la correction des failles et réaliser les contre-audits. - Contribuer à la sécurité dès la conception : Security by Design, revues d'architecture et analyses de risques. - Aider à intégrer des contrôles de sécurité dans le cycle de développement (DevSecOps, SAST/DAST). - Encadrer et former les pentesters juniors, en relisant leurs travaux et en favorisant leur progression. - Faire évoluer la méthodologie, les modèles de rapports et les outils internes. - Assurer une veille offensive sur les nouvelles vulnérabilités et techniques d'attaque (OWASP, MITRE ATT&CK, CVE). Profil recherché - Formation Bac+4/5 en informatique avec une spécialisation en cybersécurité. - Au moins 5 ans d'expérience en tests d'intrusion, dont une part significative sur des applications web et mobiles. - Maîtrise des référentiels OWASP Top 10, OWASP API Security Top 10, ASVS, MASVS et Mobile Top 10. - Capacité à exploiter des vulnérabilités applicatives : injections, contrôle d'accès, authentification, logique métier, désérialisation. - Analyse d'applications mobiles : reverse engineering, contournement des protections (détection de root/jailbreak, SSL pinning), analyse statique et dynamique. - Outils : Burp Suite Pro, OWASP ZAP, Frida, Objection, MobSF, Jadx, Postman, sqlmap, Nuclei, Nmap, ainsi que des outils SAST comme SonarQube, Checkmarx ou Fortify. - Bonne compréhension des architectures applicatives, du cloud et des mécanismes d'authentification (OAuth2, OpenID Connect, JWT). - Aptitude à écrire des scripts en Python, Bash ou autres. - Certifications appréciées : OSCP, OSWE, BSCP (Burp Suite Certified Practitioner), eWPTX, eMAPT, GMOB, GWAPT. - Qualités personnelles : excellente capacité rédactionnelle et pédagogique, rigueur, éthique, sens de la confidentialité, aisance relationnelle avec les clients et les équipes techniques, leadership et goût de la transmission. Conditions - Date limite de candidature : 02/12/2026. Candidature - La candidature se fait en ligne via le site carrière de l'employeur.