Consultant Senior en Sécurité Offensive / auditeur technique - TOULOUSE (H/F)

📋 Description

• Audits d’intrusion: Web & API, Infrastructure, AD, Cloud; tests et red/purple team selon
• Audits d’architecture sécurité: revue de conception, analyse de menaces, recommandations
• Rédaction de rapports d’audit avec preuves, criticité et plan de remédiation.
• Restitution aux parties prenantes et suivi des remédiations.
• Animation d’ateliers et contributions à l’amélioration continue (playbooks, templates, R&D

🎯 Requirements

• Maîtrise d’approches et méthodologies de pentest (OSSTMM/PTES/OWASP) et capacité à construire des
• Architecture et sécurité: analyse d’architecture, contre-mesures pragmatiques et priorisées.
• Connaissances AD et environnements hybrides: Kerberos, GPO, délégations, chemins d’attaque.
• Web/API: authentification (OAuth2/OIDC, JWT, SSO), contrôle d’accès, sécurité applicative.
• Cloud (AWS/Azure/GCP): IAM, réseau, stockage, services managés et risques d’exposition.
• Outillage: Burp Suite, Nmap, Metasploit, Nessus/OpenVAS; outils AD; fuzzing; Cloud & Kubernetes.