Responsabilités principales
- Planifier et exécuter des tests de pénétration sur les applications web, les API, les réseaux internes, l'infrastructure cloud et les applications mobiles
- Simuler des scénarios d'attaque réalistes incluant le phishing, l'ingénierie sociale, l'escalade de privilèges et le mouvement latéral
- Identifier, exploiter et documenter les vulnérabilités de sécurité dans les systèmes et produits de ZetaBox
- Produire des rapports de test de pénétration détaillés et exploitables pour les parties prenantes techniques et non techniques
- Travailler en étroite collaboration avec les équipes de développement et DevSecOps pour valider les correctifs et retester les vulnérabilités corrigées
- Mener des exercices d'équipe rouge et des simulations adversariales pour évaluer les capacités de détection et de réponse de ZetaBox
- Effectuer la modélisation des menaces et les examens d'architecture de sécurité pendant le cycle de vie du développement logiciel
- Rester à jour avec les dernières CVE, techniques d'attaque et recherches en sécurité offensive
- Contribuer à la création d'outils de sécurité internes, de scripts et d'automatisation pour les évaluations récurrentes
- Soutenir les évaluations conformes (par exemple, ISO 27001, SOC 2, PCI-DSS) où les tests de sécurité sont requis