Offre d'emploi Vulnerability Analyst H/F

Nous recherchons un(e) Analyste Senior en Cybersécurité spécialisé(e) en gestion des vulnérabilités afin de contribuer à la gestion des menaces et des vulnérabilités à l'échelle d'un grand groupe international.



Les menaces de sécurité ont fortement augmenté ces dernières années et les organisations font face à un environnement de menaces de plus en plus complexe.

Vous serez amené(e) à :



- Assurer une veille quotidienne sur l'actualité cybersécurité et les flux de renseignement afin d'identifier de manière proactive les vulnérabilités pouvant impacter l'organisation, tout en maintenant un haut niveau de connaissance des tendances et menaces de sécurité.

- Rechercher, évaluer et analyser les menaces, incidents et vulnérabilités émergents en cybersécurité.

- Analyser les vulnérabilités divulguées.

- Fournir des analyses afin de soutenir les efforts globaux de remédiation des vulnérabilités.

- Analyser différentes sources de données afin d'identifier les problématiques au sein de l'environnement technique.

- Configurer, planifier et exécuter des scans de vulnérabilités, puis produire les rapports associés.

- Fournir des reportings à la direction sur les résultats des évaluations de vulnérabilités et les risques potentiels.

- Développer des indicateurs et des capacités afin de garantir une gestion efficace des vulnérabilités.

- Automatiser les processus de gestion des vulnérabilités afin d'améliorer l'efficacité opérationnelle.

- Accompagner l'équipe Vulnerability Management dans le maintien d'une documentation appropriée définissant le programme de gestion des menaces et vulnérabilités, ainsi que les politiques et procédures associées.

- Établir des relations avec les responsables systèmes et les partenaires métiers afin de garantir la remédiation des vulnérabilités identifiées dans les délais définis.

- Vous êtes issu(e) d'une formation STEM, cybersécurité ou équivalent.

- Vous disposez d'au moins 3 ans d'expérience sur un poste aux responsabilités similaires.

- Vous avez une bonne compréhension des référentiels de sécurité de l'information (ex. : International Organization for Standardization, National Institute of Standards and Technology).

- Vous êtes capable d'automatiser la gestion des données de vulnérabilités et les processus de reporting via des langages de scripting.

- Vous avez une bonne capacité d'interprétation et de compréhension du code d'exploitation (exploit code).

- Vous possédez de solides compétences analytiques et une bonne connaissance des scénarios d'attaque.

- Vous savez communiquer efficacement sur les enjeux de sécurité auprès des équipes techniques comme du management.

- Une expérience en Attack Surface Management constitue également un plus.

- Vous maîtrisez l'anglais professionnel, à l'écrit comme à l'oral.