Analyste sécurité offensive (pentest / Red Team) – ASIN / bjCSIRT

L'Agence des Systèmes d'Information et du Numérique (ASIN), agence gouvernementale sous la double tutelle du Ministère de l'Économie et des Finances et du Ministère de la Transformation Digitale et de l'Innovation, recrute pour son Pôle Sécurité numérique / Département Cybersécurité, à Cotonou. Au sein du bjCSIRT, l'analyste évalue par la voie offensive le niveau de sécurité réel des systèmes d'information des administrations et opérateurs : tests d'intrusion, audits techniques, émulation d'adversaires et exercices purple team, toujours dans un cadre formellement autorisé. Principales responsabilités : - conduire les tests d'intrusion (externe, interne, web, API, mobile, Wi-Fi, Active Directory, cloud) selon des règles d'engagement formalisées ; - réaliser des audits de configuration et d'architecture et des revues de code de sécurité des plateformes nationales ; - mener des opérations d'émulation d'adversaires fondées sur MITRE ATT&CK et animer les exercices purple team avec le SOC ; - développer l'outillage offensif interne et conduire des campagnes autorisées d'hameçonnage simulé ; - documenter chaque action et rédiger des rapports avec preuves, chemins d'attaque, impact et plan de remédiation ; - réaliser les contre-tests après correction et transmettre les enseignements aux équipes défensives. Contrat à durée déterminée de 2 ans, disponibilité immédiate. Poste soumis à une enquête de moralité et à un engagement de confidentialité renforcé. Candidature en ligne sur le portail national des services publics (CV actualisé, lettre de motivation, copie des diplômes et pièce d'identité), au plus tard le 19 octobre 2026 à 20h00 (heure de Cotonou).