Head of Pentest (F/H)

Paris | Sécurité offensive | Pilotage des activités de pentest

Rémunération : 120 000 € bruts annuels fixes + 10 000 € de bonus.

Donner une direction à la sécurité offensive

Je recrute pour l’un de mes clients un Head of Pentest capable de conjuguer expertise technique, vision d’ensemble et leadership. Votre rôle : structurer les évaluations offensives et transformer leurs résultats en améliorations concrètes de la sécurité du système d’information.

Le nom de l’entreprise reste confidentiel à ce stade du recrutement.

Vos responsabilités

• Organiser et coordonner les tests d’intrusion sur les applications web, les API, les infrastructures, les environnements cloud et les applications mobiles.
• Définir les périmètres, les objectifs et les règles d’engagement avec les équipes concernées, puis choisir les méthodologies adaptées.
• Piloter les intervenants internes et les prestataires mobilisés sur les campagnes, en veillant à la qualité et à la cohérence des travaux.
• Challenger les constats techniques, la criticité des vulnérabilités et la pertinence des recommandations.
• Prioriser les actions correctives avec les équipes techniques et suivre leur avancement, jusqu’à la vérification des remédiations.
• Donner de la visibilité aux équipes cybersécurité et au management grâce à des synthèses claires et à des indicateurs utiles.
• Faire évoluer les pratiques de sécurité offensive et partager les enseignements des campagnes pour renforcer durablement la protection du SI.

Votre expérience

• Une formation supérieure en informatique ou cybersécurité, de niveau Bac+5 ou équivalent.
• Au moins 5 ans d’expérience en tests d’intrusion ou en sécurité offensive, avec une expérience de coordination de projets ou de pilotage d’activités.
• Une maîtrise des méthodologies de pentest et des outils d’évaluation, ainsi qu’une solide compréhension de la sécurité applicative, des infrastructures et des réseaux.
• La capacité à analyser un rapport en profondeur et à traduire ses conclusions en priorités compréhensibles par les équipes techniques et métiers.
• Un anglais professionnel permettant de travailler avec des interlocuteurs variés.

Les certifications OSCP, OSWE, CREST, CEH ou équivalentes sont appréciées.

La personnalité compte autant que l’expertise

Je recherche une personne techniquement solide, capable d’entraîner les autres sans perdre le sens de l’écoute. Rigueur, discernement, pédagogie et qualité du dialogue seront essentiels pour faire progresser les pratiques et accompagner les équipes dans la résolution des vulnérabilités.

Parlons de votre prochaine étape

Vous souhaitez mettre votre expérience de la sécurité offensive au service d’un rôle de pilotage ? Échangeons en toute confidentialité sur votre parcours et vos attentes.