Conduire des tests d'intrusion Web, API, Cloud et Active Directory de bout en bout, documenter les chaînes d'élévation de privilèges et livrer un rapport d'audit conforme au standard PASSI de l'ANSSI.
Rémunération Junior (France)
42k€ – 50k€ brut/an
Rémunération Confirmé / Senior
60k€ – 85k€ brut/an
Prérequis opérationnels
Maîtrise du shell Linux (Kali ZSH/Bash), protocole HTTP, bases SQL et programmation scriptée.
Identifier et exploiter des vulnérabilités critiques sur des surfaces Web et API modernes sans outil automatisé bruyant.
Livrable vérifié : Flags User/Root dynamiques + Preuve d'exfiltration
Exploiter une SSRF pour interroger le service de métadonnées interne, récupérer des jetons IAM temporaires et pivoter vers le réseau interne.
Livrable vérifié : Compromission du segment interne ZONE 02 · Pivot LAN
Analyser les binaires SUID et capacités Linux avec les artefacts ELF64 téléchargeables pour obtenir un shell root complet.
Livrable vérifié : Capture du flag Root + Graphe d'élévation BloodHound
Enchaîner reconnaissance, accès initial, mouvement latéral et génération du livrable d'audit client structuré pour le COMEX et la DSI.
Livrable vérifié : Rapport d'audit PASSI (.md) + Remédiation vérifiée
Compromettre une infrastructure multi-zones en boîte noire sous 72h et valider le correctif Purple Team.
Livrable vérifié : Certificat cryptographique signé FC-CERT-2026-FC-CPT
Passez l’examen pratique Black-Box (FC-CPT) avec cible dédiée et obtenez un certificat signé par HMAC-SHA256 vérifiable par QR Code.
Ouvrir le Centre d’Examens →Générez votre relevé d’opérateur vérifiable (flags dynamiques, patchs Purple Team SLA 100 %, couverture MITRE ATT&CK 12 tactiques).
Ouvrir mon Portfolio Opérateur →Entraînez-vous sur les questions d’entretien PASSI, SOC N2 et DFIR posées par les cabinets d’audit et CERT français.
Ouvrir le Simulateur d’Entretien →