Analyste Sécurité Offensive Senior / Lead - Freelance (H/F)

Taux journalier (TJM): 600

Opportunité Freelance / Mission Longue Durée

Analyste Sécurité Offensive Senior / Lead
Télétravail : 3 jours/semaine
Démarrage : Asap
Durée : 3 ans

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité.

Vos missions :

- Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA
- Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles
- Challenger les résultats, méthodologies et livrables des auditeurs externes
- Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés
- Contribuer à la définition et au lancement d'un programme Bug Bounty
- Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité
- Participer à la stratégie globale de sécurité offensive
- Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité



Profil recherché :

- 7 ans d'expérience minimum en cybersécurité
- 4 à 5 ans minimum en pentest applicatif et sécurité offensive
- Expérience significative en pilotage de prestations de pentest
- Capacité à challenger des experts sécurité et des cabinets spécialisés
- Solides connaissances des approches Red Team / Blue Team / Purple Team
- Maîtrise des tests boîte noire, boîte grise et boîte blanche
- Bonne compréhension des vulnérabilités applicatives et infrastructures
- Excellentes capacités de communication et de reporting

Compétences techniques attendues :

- Pentest Web, API, Réseau, Système, Cloud
- DAST, SAST, SCA, SSDLC, CNAPP, CSPM
- DevSecOps
- Kubernetes, Docker, Conteneurs
- AWS, Azure, GCP, VMware
- Linux, Windows, MacOS
- IAM : OIDC, SAML, SCIM
- OWASP, CWE, CVSS, EPSS
- ISO 27001, NIST
- Cryptographie, PKI, KMS, HSM
- Outils de gestion des vulnérabilités (Hackuity ou équivalent)

Les plus qui feront la différence :

- Expérience sur des applications SaaS et architectures cloud natives
- Connaissance de l'IA appliquée à la cybersécurité
- Utilisation ou évaluation de solutions de pentest automatisé (Horizon3 AI, Aikido, etc.)
- Expérience en AI Security Testing
- Certifications OSCP, CEH, eCPPT ou équivalent
- Force de proposition sur les stratégies offensives et les programmes Bug Bounty