En un coup d'œil
- Missions: Réaliser des tests d'intrusion web et auditer des environnements modernes.
- Entreprise: Lexfo, expert en cybersécurité avec une équipe passionnée.
- Avantages: Environnement dynamique, opportunités de formation et de développement professionnel.
- Autres infos: Poste basé à Paris ou Lyon, avec un engagement pour la diversité.
- Pourquoi ce job: Rejoignez une équipe innovante et impactez la sécurité numérique.
- Qualifications: Diplôme en cybersécurité et expérience en tests d'intrusion web.
Le salaire estimé est compris entre 49500 - 60500 € par an.
Lexfo, filiale du groupe Forward Global, est un cabinet d’audit délivrant une expertise technique complète sur les sujets de Cybersécurité.
Avec une centaine de collaborateurs experts et passionnés à son bord, Lexfo intervient auprès de nombreux clients afin d'assurer la détection et l'exploitation de vulnérabilités, la recherche de fuites de données, la réponse à incident de sécurité ainsi que la formation.
Dans le cadre du développement de nos activités en France et à l’international, nous recrutons un
Pentester afin de renforcer notre équipe Ambionics, plateforme CTEM industrielle de pilotage continu de l'exposition cyber.
Réalisation de tests d'intrusion web
- Réaliser des tests d'intrusion sur des applications et API web variées (sites vitrines, applications métier, SPA, services REST/Graph QL, microservices, etc.).
- Auditer des environnements web modernes : frameworks front-end (React, Angular, Vue), back‑ends (Node. js, PHP, Java, . NET, Python), conteneurs et architectures cloud.
- Identifier et exploiter des vulnérabilités web complexes (injections, désérialisation, SSRF, failles d'authentification et de session, contournements de logique métier, vulnérabilités liées aux API, etc.).
- Évaluer la sécurité des mécanismes d'authentification et d'autorisation (OAuth2, SAML, JWT, SSO).
Recherche et développement technique
- Participer à la conception et au développement de nos outils internes (scanners, proxies, extensions Burp, automatisations) et à l'amélioration de nos méthodologies web.
- Contribuer à la recherche de nouvelles techniques d'exploitation web et de contournement de protections (WAF, etc.).
- Contribuer à la recherche de nouvelles techniques d'exploitation et d'évasion.
- Automatiser des tâches d'intrusion et développer des scripts d'exploitation.
- Participer à la recherche de vulnérabilités et à l'innovation en sécurité offensive.
Production de livrables et restitution
- Produire des rapports d'audit détaillés et des recommandations de sécurité exploitables.
- Assurer la qualité technique et rédactionnelle des livrables clients.
Veille technologique et partage de connaissances
- Contribuer à la veille technologique et suivre les évolutions en lien avec la sécurité offensive.
- Partager des connaissances et des découvertes avec l'équipe.
- Participer à des conférences, workshops ou publications (blog, advisories, etc.).
- Contribuer à la montée en compétences collective.
Collaboration et amélioration continue
- Participer activement à la vie de l'équipe et travailler de manière collaborative.
- Contribuer à l'amélioration continue de nos pratiques et méthodologies.
- Participer aux retours d'expérience et capitaliser sur les missions.
- Votre profil
- Vous êtes diplômé d’un Bac+3 / Bac+5 en cybersécurité ou équivalent.
- Vous avez au moins 3 ans d'expérience dans la réalisation de tests d'intrusion web, sur diverses technologies et architectures applicatives.
- Vous maîtrisez les principales classes de vulnérabilités web (OWASP Top 10, vulnérabilités d'API, failles de logique métier) ainsi que les techniques d'exploitation associées.
- Vous avez de bonnes connaissances des technologies web (HTTP, navigateurs, mécanismes d'authentification et de session, architectures front/back, API REST et Graph QL) et des frameworks et méthodologies d'intrusion (OWASP, MITRE ATT&CK, PTES, WSTG, etc.).
- Vous êtes à l'aise avec les outils du pentest web (Burp Suite, etc.) et savez développer vos propres scripts d'exploitation et d'automatisation.
- Vous savez produire et présenter des rapports clairs et pédagogiques.
- Vous avez une forte volonté d'apprendre, de progresser et d'innover sur les techniques d'intrusion et la sécurité offensive.
- Vous faites preuve de curiosité technique et d'appétence pour la recherche de vulnérabilités.
- Vous êtes reconnu pour vos compétences techniques, vos qualités relationnelles et rédactionnelles.
- Vous êtes à l’aise dans des environnements dynamiques et à forte exigence opérationnelle.
- Vous parlez français et anglais couramment .
- Un engagement dans la communauté (publications, CTF, bug bounty, conférences, etc.) est apprécié.
Poste à pourvoir à Paris - 43 Avenue de Clichy 75017 ou Lyon - 20 rue de la Villette (69003)
Pour en savoir plus sur Lexfo et Forward Global
Chez Forward Global toutes les candidatures qualifiées sont les bienvenues.
En tant qu'employeur garantissant l'égalité des chances, le Groupe promeut la diversité et l'inclusion au sein de l'environnement de travail.
#J-18808-Ljbffr
Pentester Web (H/F) employeur : Lexfo
Lexfo est un employeur de choix, offrant un environnement dynamique et collaboratif où l'innovation en cybersécurité est au cœur de nos activités. Nos employés bénéficient d'opportunités de croissance continue grâce à des projets variés et à une culture de partage des connaissances, tout en travaillant dans des bureaux situés à Paris ou Lyon, deux villes vibrantes et riches en opportunités professionnelles. Rejoindre Lexfo, c'est intégrer une équipe passionnée qui valorise la diversité et l'inclusion, tout en s'engageant à faire progresser les compétences de chacun.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Pentester Web (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Lexfo, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Pentester Web (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Lexfo.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Lexfo.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Lexfo. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Lexfo. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Lexfo
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Lexfo, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
