Cloud and Internal Penetration Tester

Khaøtic Security accompagne les entreprises et organisations dans la sécurisation de leurs infrastructures grâce à des pentests, audits de sécurité et simulations Red Team. Nos tests permettent d’identifier les vulnérabilités que les scanners automatisés ne détectent pas, avec des rapports complets, des preuves de concept (PoC) et des recommandations pertinentes.

Notre expertise couvre l’ensemble des surface d’attaque d'une entreprise moderne : réseaux internes et externes, Active Directory, applications web et mobiles, APIs, cloud (AWS, Azure, GCP), WiFi, firmware et IoT. Nous réalisons également du reverse engineering, du développement d’exploits 0-day et du développement de malware pour tester la résilience des infrastructures face aux menaces réelles.

Nous recherchons donc un.e Pentester spécialisé.e en pentest interne et cloud pour rejoindre notre équipe dans un rôle à temps plein et 100% remote, pour des missions chez nos clients.

Vos missions

• Réaliser des tests de pénétration sur les environnements internes et cloud de nos clients (Active Directory, Azure AD, AWS, GCP, CCP…).
• Identifier les vulnérabilités, proposer des stratégies de remédiation et rédiger des rapports clairs et confidentiels.
• Participer à des missions secondaires de pentest web pour nos clients (OWASP Top 10, API, etc.).
• Collaborer avec les équipes clients pour renforcer leur posture de sécurité et les accompagner dans l’amélioration continue de leurs systèmes.

Interested in remote work opportunities in Devops? Discover Devops Remote Jobs featuring exclusive positions from top companies that offer flexible work arrangements.

Profil recherché 

• Expérience pratique en pentest interne et cloud : audits AD/Azure AD, exploitation de vulnérabilités, configurations cloud.
• Compétences en informatique : protocoles réseau, services Windows/Linux, IAM, sécurité cloud, cryptographie.
• Compétences en sécurité des applications : notions de sécurité web, compréhension des failles courantes et des mesures de protection.
• Soft skills : autonomie, rigueur, communication claire et capacité à travailler en équipe.
• La passion, la pratique et l’expérience priment sur les diplômes.
• Certifications appréciées : OSCP/CPTS, CRTP, CRTO.
• Expérience en CTF en ligne ou challenges similaires.

Ce que nous offrons

• Missions variées et challenges techniques auprès de clients divers.
• Flexibilité totale en full remote.
• Une équipe bienveillante et passionnée qui valorise les compétences et l’initiative.
• Rémunération au pentest.

Nous évoluons dans une ambiance dynamique et jeune, avec beaucoup de liberté dans l’organisation du travail. Nous privilégions la confiance, l’autonomie et l’expertise technique, dans un cadre stimulant où chacun peut progresser et proposer ses idées.

Les candidatures freelances sont également les bienvenues.

Retrouvez nous sur Khaotic.fr