Pentester (Rgpd, Tlpt, Dora) (It) / Freelance - Paris - Plein temps (> 32 heures)

Nous recherchons 2 consultants expérimentés capables de porter une analyse de risques cybersécurité approfondie sur les projets cloud, avec une approche DevSecOps et un background technique solide (pentesting, outillage, sécurité des plateformes publiques). Ces profils interviendront à la frontière entre la technique et le fonctionnel, dans un environnement multi-cloud (AWS, Azure, GCP), et devront savoir dialoguer avec les équipes projets, sécurité, cloud, métiers et conformité. Missions principales: * Réaliser des analyses de risques techniques et fonctionnelles sur des projets cloud (IaaS, PaaS, IA/ML…) * Identifier, qualifier et documenter les risques résiduels et les mesures compensatoires * Collaborer avec les équipes DevOps pour intégrer la sécurité dans les pipelines CI/CD (approche DevSecOps) * Appuyer les projets dans la conformité des architectures vis-à-vis des politiques sécurité d'AXA * Rédiger et présenter les livrables aux parties prenantes (comités de validation, RSSI, architectes, Risk Owners…) * Accompagner les équipes métiers et techniques dans la compréhension des exigences sécurité * Suivre les remédiations, participer aux audits internes ou externes

Nous recherchons pour notre client grand compte un Pentester avec une expertise dans la réglementation DORA

Dans le cadre de notre mise en conformité au RGPD, nous recherchons un(e) expert(e) en cybersécurité pour réaliser des tests d?intrusion applicatifs. Par ailleurs, afin d?anticiper d?éventuelles obligations liées au règlement DORA (tests TLPT), le profil devra également justifier de compétences et d?expériences solides en tests d?intrusion avancés.

Dans le cadre de notre mise en conformité au RGPD, nous recherchons un(e) expert(e) en cybersécurité pour réaliser des tests d'intrusion applicatifs. Par ailleurs, afin d'anticiper d'éventuelles obligations liées au règlement DORA (tests TLPT), le profil devra également justifier de compétences et d'expériences solides en tests d'intrusion avancés.