Contexte
Dans le cadre de la refonte d’une plateforme métier au sein d’une organisation du secteur automobile, la mission consiste à évaluer le niveau de sécurité des applications et des infrastructures concernées. Basée à Paris, elle implique une collaboration régulière avec les équipes métier et techniques afin de partager les constats, faciliter leur compréhension et contribuer à l’identification de solutions pragmatiques. Le consultant interviendra avec un niveau d’autonomie adapté à une mission senior, dans un contexte prévu pour une durée de neuf mois.
Objectifs de la mission
Évaluer la sécurité des applications et des infrastructures dans le cadre de la refonte de la plateforme métier.
Identifier les vulnérabilités et les points de faiblesse nécessitant une attention particulière.
Restituer les résultats des évaluations auprès des interlocuteurs métier et techniques.
Contribuer à la définition de recommandations de sécurité pragmatiques et adaptées au contexte.
Favoriser la prise en compte des enjeux de sécurité tout au long des travaux de refonte.
Responsabilités
Préparer et réaliser les activités de tests d’intrusion sur les applications et infrastructures concernées.
Analyser les résultats obtenus et qualifier les vulnérabilités identifiées.
Formaliser les constats et les recommandations associés aux évaluations réalisées.
Présenter les conclusions aux équipes métier et techniques de manière claire et compréhensible.
Échanger avec les parties prenantes afin de préciser les impacts et les priorités de traitement.
Proposer des pistes de remédiation concrètes et compatibles avec les contraintes du projet.
Intervenir de façon autonome tout en maintenant une communication régulière avec les équipes impliquées.
Profil recherché
Expérience confirmée de 6 à 8 ans minimum en sécurité informatique et en tests d’intrusion.
Maîtrise des démarches d’évaluation de la sécurité des applications et des infrastructures.
Capacité à analyser, qualifier et restituer clairement des vulnérabilités.
Aptitude à formuler des recommandations pragmatiques et directement exploitables.
Autonomie dans la conduite des travaux et dans l’organisation des activités de pentest.
Bonnes capacités de communication avec des interlocuteurs métier et techniques.
Disponibilité pour une mission de neuf mois basée à Paris, avec deux jours de télétravail par semaine.