Analyste Sécurité Offensive Senior / Lead - Freelance

Description de l'offre

Taux journalier (TJM): 600

🚨 Opportunité Freelance / Mission Longue Durée 🚨

🔐 Analyste Sécurité Offensive Senior / Lead
🏠 Télétravail : 3 jours/semaine
📅 Démarrage : Asap
⏳ Durée : 3 ans

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l’automatisation et de l’IA appliquée à la sécurité.

🎯 Vos missions :

• Piloter et mettre en place des campagnes de pentests automatisés enrichis par l’IA
• Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles
• Challenger les résultats, méthodologies et livrables des auditeurs externes
• Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés
• Contribuer à la définition et au lancement d’un programme Bug Bounty
• Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité
• Participer à la stratégie globale de sécurité offensive
• Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

✅

Profil recherché

Profil recherché :

• 7 ans d’expérience minimum en cybersécurité
• 4 à 5 ans minimum en pentest applicatif et sécurité offensive
• Expérience significative en pilotage de prestations de pentest
• Capacité à challenger des experts sécurité et des cabinets spécialisés
• Solides connaissances des approches Red Team / Blue Team / Purple Team
• Maîtrise des tests boîte noire, boîte grise et boîte blanche
• Bonne compréhension des vulnérabilités applicatives et infrastructures
• Excellentes capacités de communication et de reporting

🔥 Compétences techniques attendues :

• Pentest Web, API, Réseau, Système, Cloud
• DAST, SAST, SCA, SSDLC, CNAPP, CSPM
• DevSecOps
• Kubernetes, Docker, Conteneurs
• AWS, Azure, GCP, VMware
• Linux, Windows, MacOS
• IAM : OIDC, SAML, SCIM
• OWASP, CWE, CVSS, EPSS
• ISO 27001, NIST
• Cryptographie, PKI, KMS, HSM
• Outils de gestion des vulnérabilités (Hackuity ou équivalent)

⭐ Les plus qui feront la différence :

• Expérience sur des applications SaaS et architectures cloud natives
• Connaissance de l’IA appliquée à la cybersécurité
• Utilisation ou évaluation de solutions de pentest automatisé (Horizon3 AI, Aikido, etc.)
• Expérience en AI Security Testing
• Certifications OSCP, CEH, eCPPT ou équivalent
• Force de proposition sur les stratégies offensives et les programmes Bug Bounty

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours