Expert Sécurité Offensive - Freelance
Freelance Paris (Paris)
Description de l'offre
Taux journalier (TJM): 500
Poste : Expert Sécurité Offensive – Bug Bounty / Qualys / Pentests
Séniorité : 3 à 7 ans d'expérience
Lieu : Paris
Contexte
Au sein de la Direction Sécurité, Intégration de la SQUAD Sécurité Offensive rattachée au domaine SSEC (Solutions de Sécurité).
Missions
Redynamiser, mettre en place et piloter un programme de Bug Bounty en boîte noire attractif.
Assurer la communication interne auprès des métiers et des équipes MOE.
Piloter les tests d'intrusion sur le système d'information de l’institution bancaire et de ses filiales.
Être le relais auprès du Product Owner et de l'équipe.
Suivre l'activité de surfacing.
Maîtriser les vulnérabilités identifiées dans Qualys.
Assurer le suivi des plans de remédiation des vulnérabilités (CVSS 4.0) issues du Bug Bounty, Surfacing et Pentests.
Compétences techniques
Bug Bounty : Maîtrise.
Pentest : Expert.
Surfacing / Qualys : Notion.
Sécurité informatique (LPM, CISM, CISSP) : Maîtrise.
Réseau LAN/WAN & Cloisonnement sécurité : Maîtrise.
Analyses de risques : Maîtrise.
Gestion & pilotage de projet : Maîtrise.
Savoir-faire transverses
Pilotage de projets transverses et animation d'équipe.
Rédaction de documents et reporting.
Méthodes Agile/Scrum, cycle en V, DevOps.
Communication orale et écrite, conduite de réunions.
Autonomie, rigueur et force de proposition.
Expérience obligatoire
Une expérience de Pentesteur est obligatoire pour ce poste.
Profil recherché
- 3 à 7 ans d'expérience en sécurité offensive
- Maîtrise du Bug Bounty
- Expertise en Pentest
- Notions en Surfacing / Qualys
- Maîtrise de la sécurité informatique (LPM, CISM, CISSP)
- Maîtrise des réseaux LAN/WAN & cloisonnement sécurité
- Maîtrise des analyses de risques
- Maîtrise de la gestion et pilotage de projet
- Capacité au pilotage de projets transverses et animation d'équipe
- Compétences en rédaction de documents et reporting
- Connaissance des méthodes Agile/Scrum, cycle en V, DevOps
- Excellente communication orale et écrite, conduite de réunions
- Autonomie, rigueur et force de proposition
- Expérience obligatoire en tant que Pentesteur
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours