Contexte de la mission : contrat en forfait pour Capgemini, missions d’audit chez plusieurs clients. L’ESEC (European Security Expertise Center) est l’équipe de Sogeti dédiée à l’expertise autour des sujets liés à la sécurité informatique.
**Objectifs : ** Audit de vulnérabilité d’application web Audit de vulnérabilité d’application mobile (Android et iOS) Audit de client lourd Test d’intrusion externe Test d’intrusion interne Simulation de campagne de phishing
Missions principales : Réunion d’ouverture Accompagnement pour la définition des risques Réalisation des tests Réunion de clôture Proposition et suivi des recommandations
Réalisations et livrables : • 2 à 3 pentests par mois • Conduite de réunions d’ouverture • Rédaction de rapports techniques • Rédaction de rapports managériaux • Rédaction de supports de restitution • Réalisation de restitution à chaud • Proposition de plan d’action de remédiation • Conduite de réunions de clôture • Suivi des remédiations • Réalisation de contre audit • Revue d’architecture informatique • Traitement des vulnérabilités des codes • Identification des écarts présentant des vulnérabilités des systèmes
