Pentester spécialisé en sécurité des api : owasp api security top 10, audit
Date et heure de dépôt : 05/11/2026 13:20:07
Référence : 224547
Pré-embauche
cette mission
De plus, votre annonce sera envoyée dès demain matin aux 10 000 commerciaux de nos ESN membres de manière anonyme !
Signez une convention avec l'ESN dès votre premier rendez-vous.
DÉBUT DE MISSION
ASAP
BUDGET
450 € HT / jour
DURÉE
1 mois
LIEU
Full remote
CATÉGORIE TECHNIQUE
Systèmes (Infras, Cloud, DevOps, ...), réseaux, sécurité
OWASP API Security Top 10
Confirmé
Audit
Confirmé
API REST
Confirmé
Descriptif de la mission :
Nous recherchons un pentester spécialisé en sécurité des API pour auditer une plateforme exposant plus de 300 points d’accès REST documentés sous Swagger.
La mission portera sur l’identification des vulnérabilités propres aux API, avec une attention particulière aux contrôles d’autorisation, aux échanges de données et aux flux de paiement. L’audit s’appuiera notamment sur les recommandations OWASP API Security Top 10.
Profil recherché :
- 5 ans minimum d’expérience en tests d’intrusion ;
- expérience en banque, fintech ou paiement appréciée ;
- maîtrise des méthodes d’audit d’API REST et des contrôles d’accès ;
- connaissance d’outils de test de charge ou de performance tels que K6/Grafana, JMeter, Gatling ou Locust ;
- licence personnelle Burp Suite Professional appréciée.
Environnement Technique
API
Audit
OWASP
Security
Société
De plus, votre annonce sera envoyée dès demain matin aux 10 000 commerciaux de nos ESN membres de manière anonyme !
Signez une convention avec l'ESN dès votre premier rendez-vous.