Contexte

Dans le cadre de la refonte d’une plateforme métier au sein d’une organisation du secteur automobile, la mission consiste à évaluer le niveau de sécurité des applications et des infrastructures concernées. Basée à Paris, elle implique une collaboration régulière avec les équipes métier et techniques afin de partager les constats, faciliter leur compréhension et contribuer à l’identification de solutions pragmatiques. Le consultant interviendra avec un niveau d’autonomie adapté à une mission senior, dans un contexte prévu pour une durée de neuf mois.

Objectifs de la mission

• Évaluer la sécurité des applications et des infrastructures dans le cadre de la refonte de la plateforme métier.
• Identifier les vulnérabilités et les points de faiblesse nécessitant une attention particulière.
• Restituer les résultats des évaluations auprès des interlocuteurs métier et techniques.
• Contribuer à la définition de recommandations de sécurité pragmatiques et adaptées au contexte.
• Favoriser la prise en compte des enjeux de sécurité tout au long des travaux de refonte.

Responsabilités

• Préparer et réaliser les activités de tests d’intrusion sur les applications et infrastructures concernées.
• Analyser les résultats obtenus et qualifier les vulnérabilités identifiées.
• Formaliser les constats et les recommandations associés aux évaluations réalisées.
• Présenter les conclusions aux équipes métier et techniques de manière claire et compréhensible.
• Échanger avec les parties prenantes afin de préciser les impacts et les priorités de traitement.
• Proposer des pistes de remédiation concrètes et compatibles avec les contraintes du projet.
• Intervenir de façon autonome tout en maintenant une communication régulière avec les équipes impliquées.

Profil recherché

• Expérience confirmée de 6 à 8 ans minimum en sécurité informatique et en tests d’intrusion.
• Maîtrise des démarches d’évaluation de la sécurité des applications et des infrastructures.
• Capacité à analyser, qualifier et restituer clairement des vulnérabilités.
• Aptitude à formuler des recommandations pragmatiques et directement exploitables.
• Autonomie dans la conduite des travaux et dans l’organisation des activités de pentest.
• Bonnes capacités de communication avec des interlocuteurs métier et techniques.
• Disponibilité pour une mission de neuf mois basée à Paris, avec deux jours de télétravail par semaine.