Pentester Confirmé H/F - Lùkla

Bienvenue chez Lùkla

Expert en transformation digitale, nous accompagnons nos clients à chaque étape de leur développement pour répondre à leurs enjeux métiers et technologiques.

Avec 14 agences en France, au Portugal et au Canada, Lùkla a su développer un portefeuille de clients sur un vaste champ de compétences et dans de nombreux secteurs.

Nous proposons un catalogue de 6 offres complémentaires : Managed Services, Digital Workplace, Change & Adopt, Apps & Data, Web & Marketing, et Cloud & Cyber.

Ancrée dans les valeurs de proximité, d'engagement, de confiance et de respect, notre entreprise crée une atmosphère propice au développement de compétences et au bien-être.

Rejoindre Lùkla, c'est embarquer dans une aventure collective où passion et expertise se mêlent pour répondre aux besoins de chacun.

Ensemble, allons plus haut et plus loin pour libérer votre potentiel.

Bordeaux (Bacalan) CDI Client final e-commerce majeur

Dans le cadre du renforcement de son équipe Cybersécurité, notre client, acteur incontournable du e-commerce français, recherche un(e) Pentester Confirmé(e) passionné(e) par la sécurité offensive et la recherche de vulnérabilités.

Votre mission

Au sein d'une équipe d'experts cybersécurité, vous interviendrez sur des audits variés et à forte valeur ajoutée. Selon les missions, vous travaillerez de manière autonome ou en collaboration avec d'autres pentesters.

Vos principales responsabilités

• Réaliser des tests d'intrusion internes sur les environnements Active Directory, postes de travail et architectures réseau.
• Conduire des pentests externes sur les services exposés sur Internet.
• Effectuer des audits de sécurité applicative sur des applications web, API et applications desktop.
• Réaliser des tests d'intrusion mobiles sur les plateformes Android et iOS.
• Auditer des infrastructures réseau : WAF, firewalls, VPN, WiFi, NAC et composants de sécurité.
• Identifier, exploiter et qualifier les vulnérabilités découvertes.
• Concevoir des Proof of Concept (PoC) et démontrer les scénarios d'exploitation.
• Produire des rapports techniques et exécutifs clairs, structurés et impactants.
• Participer aux initiatives Purple Team, Red Team et aux projets R&D internes.
• Contribuer à la découverte continue du système d'information et à l'identification des actifs non référencés.
• Assurer une veille permanente sur les nouvelles techniques d'attaque, les méthodes de contournement et les enjeux liés à l'intelligence artificielle appliquée à la cybersécurité.

Profil recherché

Compétences techniques

• Expérience confirmée en tests d'intrusion applicatifs, systèmes et réseaux.
• Excellente maîtrise des méthodologies de sécurité offensive et des référentiels OWASP Top 10 et NIST.
• Solides compétences sur les environnements Active Directory et infrastructures Microsoft.
• Bonne connaissance des technologies :
  • C#
  • ASP.NET Core
  • ASP.NET MVC
  • Web API
  • REST API
  • OpenID Connect
  • OAuth2
• Expérience dans la rédaction de rapports d'audit et la communication des risques auprès d'interlocuteurs techniques et métiers.
• Connaissance des environnements Android et iOS appréciée.

Qualités personnelles

• Curiosité technique et esprit d'analyse.
• Forte autonomie.
• Excellentes capacités rédactionnelles.
• Sens du détail et rigueur méthodologique.
• Goût pour la recherche et l'innovation en cybersécurité.

Environnement de travail

?? Localisation : Bordeaux Bacalan

?? Présence sur site obligatoire :

• Lundi
• Mardi
• Jeudi

?? Télétravail :

• Mercredi
• Vendredi

? Temps plein : 39h hebdomadaires

Pourquoi rejoindre ce projet ?

• Environnement e-commerce à forte visibilité.
• Périmètre technique riche et varié.
• Participation à des projets Purple Team et Red Team.
• Forte culture cybersécurité.
• Veille technologique avancée autour des nouveaux usages de l'IA et de la sécurité offensive.

Vous souhaitez relever de nouveaux défis dans un environnement technique stimulant et contribuer activement à la sécurisation d'une plateforme e-commerce d'envergure ? Rejoignez-nous !

• MVC
• VPN
• iOS
• Asp .Net
• API
• Intelligence artificielle
• Autonomie
• Android
• Wi-Fi
• Compétences rédactionnelles
• Pare-feu
• Esprit d'analyse
• C#
• REST
• Cyber-sécurité