Consultant Pentest Applications Web et Mobile (Confirmé)

CAPVALUE CYBER SECURITY renforce son équipe Cybersécurité Offensive et recherche un Consultant Pentest Web/Application confirmé pour prendre en charge des missions d'audit applicatif à forte valeur ajoutée. Vous interviendrez sur des environnements exigeants — plateformes e-banking, applications financières, portails métiers critiques — où la rigueur technique et la fiabilité du rendu sont non négociables. Au quotidien, vous réalisez des tests d'intrusion applicatifs en mode boîte noire, grise et blanche, couvrant l'intégralité du périmètre OWASP Top 10 : injections (SQL, NoSQL, SSTI, XXE), violations de contrôle d'accès, failles d'authentification et de gestion de session, mauvaises configurations de sécurité, logique métier défaillante et IDOR. Chaque engagement est traité avec une approche orientée impact réel : pas de simple scan automatisé, mais une exploitation raisonnée visant à démontrer le risque concret pour le client. Vous menez également des audits d'API REST et GraphQL (analyse de schémas, fuzzing, tests d'autorisation, abus de flux métier) ainsi que des audits mobiles sur plateformes Android et iOS, en combinant analyse statique et dynamique. Les outils de votre quotidien incluent Burp Suite Pro, Postman, ffuf, MobSF et un arsenal complémentaire adapté à chaque contexte d'intervention. Chaque mission donne lieu à un rapport d'audit structuré : documentation précise des vulnérabilités, preuves d'exploitation reproductibles, évaluation de la criticité selon le contexte métier, et recommandations de remédiation adaptées aux équipes techniques et au management. La clarté rédactionnelle est aussi importante que la profondeur technique. Vous contribuez activement au cyber range de CAPVALUE CYBER SECURITY en participant à la conception de scénarios d'attaque applicatifs réalistes — labs web, environnements API vulnérables, challenges mobiles — utilisés dans nos parcours de formation et nos exercices clients. Vous collaborez également avec l'équipe Red Team sur des missions combinées mêlant intrusion applicative et latéralisation infrastructure, enrichissant ainsi la couverture tactique de nos engagements offensifs.