Ingénieur Cybersécurité H/F

Votre mission :

Rejoignez une équipe en renfort afin de maitriser la posture de vulnérabilité du système d?information du Groupe.

Au quotidien, vous êtes un acteur clé du dispositif :

vous assurez la veille sur les vulnérabilités et analysez celles qui concernent le Groupe, en vous appuyant sur ses outils et ses sources de veille ;

vous qualifiez chaque vulnérabilité (criticité, exploitabilité, exposition) et appliquez les règles de priorisation du VOC ;

vous orientez le traitement vers les équipes propriétaires des systèmes, qui restent responsables des remédiations, puis vous suivez leur avancement et contrôlez la correction effective ;

vous garantissez une vision fiable et à jour de la posture de vulnérabilité, grâce à la qualité des données, au suivi des actions et au reporting opérationnel.

Vos responsabilités :

Produire une veille et des analyses documentées des vulnérabilités pertinentes pour le Groupe

Qualifier et prioriser les vulnérabilités selon les règles du VOC

Formuler des recommandations de traitement ou d?atténuation

Tenir à jour le référentiel de suivi des vulnérabilités

Suivre les remédiations, relancer les équipes et contrôler les dépassements de délais

Vérifier la correction effective des vulnérabilités

Produire les indicateurs et reportings opérationnels du VOC

Assurer la qualité et la complétude des données

Documenter les procédures et modes opératoires

Identifier et formaliser les pistes d?amélioration et d?automatisation

Profil recherché

Indispensable

Expérience en gestion opérationnelle des vulnérabilités, avec une bonne maîtrise du cycle CVE ? détection ? qualification ? priorisation ? remédiation ? vérification

Maîtrise des principes de scoring et de priorisation (CVSS, EPSS)

Pratique d?une solution de Vulnerability Management (Tenable, Qualys, Rapid7 ou équivalent)

Bonne compréhension des environnements Windows, Linux, réseaux et Active Directory

Savoir-faire et qualités attendus

Capacité de veille, d?analyse et de recoupement de sources techniques variées

Esprit d?analyse, d?investigation et de synthèse

Aisance rédactionnelle pour documenter une vulnérabilité et formuler des recommandations claires

Rigueur et sens du relationnel pour assurer la traçabilité des remédiations avec les équipes techniques