Ingénieur Cybersécurité

Votre mission :

Rejoignez une équipe en renfort afin de maitriser la posture de vulnérabilité du système d’information du Groupe.

Au quotidien, vous êtes un acteur clé du dispositif :

• vous assurez la veille sur les vulnérabilités et analysez celles qui concernent le Groupe, en vous appuyant sur ses outils et ses sources de veille ;

• vous qualifiez chaque vulnérabilité (criticité, exploitabilité, exposition) et appliquez les règles de priorisation du VOC ;

• vous orientez le traitement vers les équipes propriétaires des systèmes, qui restent responsables des remédiations, puis vous suivez leur avancement et contrôlez la correction effective ;

• vous garantissez une vision fiable et à jour de la posture de vulnérabilité, grâce à la qualité des données, au suivi des actions et au reporting opérationnel.

Vos responsabilités :

• Produire une veille et des analyses documentées des vulnérabilités pertinentes pour le Groupe

• Qualifier et prioriser les vulnérabilités selon les règles du VOC

• Formuler des recommandations de traitement ou d’atténuation

• Tenir à jour le référentiel de suivi des vulnérabilités

• Suivre les remédiations, relancer les équipes et contrôler les dépassements de délais

• Vérifier la correction effective des vulnérabilités

• Produire les indicateurs et reportings opérationnels du VOC

• Assurer la qualité et la complétude des données

• Documenter les procédures et modes opératoires

• Identifier et formaliser les pistes d’amélioration et d’automatisation

Profil recherché

Indispensable

• Expérience en gestion opérationnelle des vulnérabilités, avec une bonne maîtrise du cycle CVE → détection → qualification → priorisation → remédiation → vérification

• Maîtrise des principes de scoring et de priorisation (CVSS, EPSS)

• Pratique d’une solution de Vulnerability Management (Tenable, Qualys, Rapid7 ou équivalent)

• Bonne compréhension des environnements Windows, Linux, réseaux et Active Directory

Savoir-faire et qualités attendus

• Capacité de veille, d’analyse et de recoupement de sources techniques variées

• Esprit d’analyse, d’investigation et de synthèse

• Aisance rédactionnelle pour documenter une vulnérabilité et formuler des recommandations claires

• Rigueur et sens du relationnel pour assurer la traçabilité des remédiations avec les équipes techniques