Objet : Candidature au poste d’auditeur en tests d’intrusion
Madame, Monsieur,
Auditeur en sécurité depuis deux ans chez [Entreprise actuelle], j’évalue la sécurité d’applications web et de réseaux internes pour des clients des secteurs bancaire et industriel. Sur une mission récente en boîte grise, j’ai relevé un défaut de contrôle d’accès dans une API : un utilisateur pouvait consulter des dossiers qui ne lui appartenaient pas. J’ai documenté la preuve, proposé une correction côté serveur et vérifié son efficacité lors du contre-audit.
Une partie croissante de mes missions porte sur les audits internes, toujours menés en coordination avec les équipes du client pour éviter tout impact sur la production. J’ai obtenu l’OSCP l’an dernier et je prépare l’OSWE pour progresser sur l’audit de code source. J’attache beaucoup d’importance au rapport : je m’efforce d’écrire une synthèse qu’un directeur lit en cinq minutes et des fiches qu’un développeur peut appliquer sans me rappeler.
Ce qui m’attire dans votre cabinet, c’est votre qualification PASSI et la variété des missions décrites dans votre annonce, notamment sur les environnements industriels, un domaine que je connais encore peu et que je souhaite approfondir. Je peux vous transmettre un exemple de rapport rédigé sur une machine d’entraînement, représentatif de ma façon de travailler.
Je suis disponible pour rencontrer votre équipe, y compris autour d’un exercice technique si c’est votre façon de recruter.
Bien cordialement,[Prénom Nom]