Nous recrutons pour le compte de notre client deux Pentester Mobile & API (senior et junior) chargé(e) de sécuriser les applications mobiles et les APIs tout au long de leur cycle de vie. Vous intervenez aux côtés des architectes et du pôle expert, en méthodologie agile, de la conception jusqu'à la mise en production.
Vos missions
Tests d'intrusion et analyse de risques
• Réaliser des pentests sur les applications mobiles (Android et iOS) et les APIs
• Mener les analyses de risques des projets
• Réaliser des revues de code source pour identifier les vulnérabilités (Java, Spring Boot, Kotlin, Node.js, JavaScript et Framework associés)
Conception sécurisée et architecture
• Participer à la conception sécurisée des solutions mobiles et APIs
• Réaliser des revues d'architecture mobile et API
• Définir et évaluer les contrôles de sécurité intégrés au cycle de développement
Conformité et accompagnement des projets
• Valider la conformité des projets avant passage en production (code sécurisé, architecture durcie, documentation sécurité)
• Accompagner les équipes techniques dans la remédiation des écarts identifiés
Gestion des vulnérabilités et veille
• Participer à la gestion opérationnelle des vulnérabilités (outils de scan, analyse de la surface d'exposition, recommandations de patching)
• Maintenir une veille offensive et technique sur les vecteurs d'attaque émergents (OWASP, MITRE ATT&CK, CVE, etc.)
Profil recherché
Compétences techniques
• Maîtrise avancée des référentiels OWASP MASVS, OWASP Mobile Top 10 et OWASP ASVS
• Maîtrise des principes de développement sécurisé (Secure Coding) pour Android (Java, Kotlin) et iOS
• Maîtrise des APIs REST et GraphQL
• Maîtrise des outils d'analyse de vulnérabilités : Burp Suite, SonarQube, Checkmarx, Fortify, Veracode, etc.
Certifications appréciées
• PMPA
• eMAPT
• GMOB
Formation et expérience
• Bac +3/4/5 en cybersécurité / informatique ou équivalent
• 2/3/4/10 ans d'expériences en pentest mobile / sécurité applicative