Security Analyst

il y a 5 heures

Rennes, France Yes We Hack Temps plein

**YesWeHack** is a leading Bug Bounty and Vulnerability Management Platform. Founded by ethical hackers in 2015, YesWeHack connects organisations worldwide to tens of thousands of ethical hackers, who uncover vulnerabilities in websites, mobile apps, connected devices and digital infrastructure.

**Description du poste**:
En forte croissance, nous renforçons nos équipes avec des passionné(e)s et sommes aujourd’hui à la recherche d’un(e)** Security Analyst** F/H.

Ce poste peut être basé dans nos bureaux de **Rennes, Rouen ou Paris**.

En tant que Security Analyst F/H, vous participerez au sein d’une équipe dédiée aux qualifications des rapports de vulnérabilités soumis par notre communauté de hackers éthiques, à leur analyse et à l’accompagnement de nos clients dans l’évaluation de ces vulnérabilités afin de mieux appréhender les impacts et les remédiations possibles.

Vous participerez également à la création d’outils internes permettant d'améliorer continuellement les processus de l'équipe, ainsi qu’au maintien en condition et évolution de ces différents au profit de notre communauté.

Vos missions seront les suivantes:
**Security Analyst**:

- Vérifier la validité des rapports de vulnérabilités au regard des règles définies dans chaque programme.
- Compréhension et reproduction de Proof-of-Concept.
- Analyser et évaluer la sévérité des vulnérabilités selon le contexte métier du client (reflété par un scoring CVSS).
- Restitution, vulgarisation technique auprès de nos clients.
- Assurer le dialogue auprès de notre communauté de hackers éthiques.
- Suivi du workflow des rapports de vulnérabilité.
- Coordination avec le département Customer Success Manager

**Vous maitrisez**:

- L'exploitation des vulnérabilités du Top 10 OWASP ou le CWE (capacité à identifier, exploiter et expliquer leur fonctionnement)
- Le système d’évaluation de criticité CVSS et le détail de leurs métriques associées (métrique de base, temporelle et environnementale).
- Les outils spécifiques d'interception et de rejeu de requêtes tels que Burp Suite (fonctionnement des différents onglets et des fonctionnalités).
- Anglais lu, parlé et écrit

**Les notions suivantes seront un atout**:

- Veille constante sur les sujets Cybersécurité (CVE, recherches, exploitation de vulnérabilités )

**Profil recherché**:
Profil recherché
- De nature curieuse, vous êtes passionné(e) par la Cybersécurité et avez une appétence forte pour la compréhension du fonctionnement d’un système d’information et de sa sécurisation.
- Vous participez à des CTF et à des plateformes d'apprentissage en Infosec.
- Rigoureux(se), respectueux(se) des bonnes pratiques de sécurité, votre esprit d’équipe et votre relationnel seront également des qualités nécessaires pour mener à bien vos missions.

  • Software Security Analyst

    il y a 4 jours

    Rennes, Bretagne, France Free-Work Temps plein

    Votre rôleVous rejoignez une équipe d'experts techniques (\"Analysts\"), au coeur de la relation client et de la valeur produit.Votre mission : analyser en profondeur des codes complexes, identifier l'origine des vulnérabilités détectées et accompagner les clients dans l'adoption et l'exploitation optimale de l'outil.Vous intervenez sur des projets...

  • Analyste CERT

    il y a 1 jour

    Rennes, France Davidson consulting Temps plein

    Nous recherchons un Analyste réponse aux incidents de sécurité pour intégrer une équipe CERT (Computer Emergency Response Team) ou CSIRT (Computer Security Incident Response Team). Vous serez en charge d’identifier, analyser et traiter les incidents de cybersécurité au sein du système d’information.En cas d’attaque ou de suspicion d’activité...

  • Analyste SOC N2/n3

    il y a 1 semaine

    Rennes, France LUTESSA Temps plein

    **À propos**: Qui sommes nous ? Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité. Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la...

  • analyste cybersoc h/f

    il y a 2 semaines

    Rennes, Bretagne, France Randstad Temps plein

    Randstad Digital est un partenaire technologique de premier plan, accompagnant la transformation numérique des entreprises en mettant à leur disposition des talents, des capacités de production et des solutions packagées adaptées à leurs besoins Nos métiers chez Randstad Digital s'articulent autour de plusieurs domaines clés :Infrastructures & Cloud...

  • Analyste Cybersoc

    il y a 1 jour

    Rennes, France Randstad Digital Temps plein

    Les missions du poste Infrastructures & Cloud : ingénierie système et réseau, migration et gestion du cloud, DevOps, cybersécurité, gestion de projet Infra et Data. Services applicatifs : développement et intégration web & mobile, gestion du cycle de vie des applications en mode agile, tests et automatisation. Électronique & embarqué : conception,...

  • Analyste CyberSOC H/F

    il y a 1 jour

    Rennes, France Randstad Digital France Temps plein

    Overview détails de l'offreRandstad Digital est un partenaire technologique de premier plan, accompagnant la transformation numérique des entreprises en mettant à leur disposition des talents, des capacités de production et des solutions packagées adaptées à leurs besoins. Nos métiers chez Randstad Digital s’articulent autour de plusieurs domaines...

  • Stage - Analyste Mdr - Detection Cybersécurité - Rennes

    il y a 5 jours

    Rennes, France Forums Talents Handicap Temps plein

    En tant qu'organisateur de forums de recrutement, Talents Handicap accompagne de très nombreuses entreprises & organisations en France dans leurs recrutements de collaborateurs en situation de handicap. _ - Participant actuellement à l'un de nos forums._ - L'entreprise _**_Sopra Steria_**_ recherche actuellement des profils: Sopra Steria, acteur majeur de...

  • Analyste CyberSOC H/F

    il y a 2 semaines

    Rennes, Bretagne, France Randstad Digital France Temps plein

    détails de l'offreRandstad Digital est un partenaire technologique de premier plan, accompagnant la transformation numérique des entreprises en mettant à leur disposition des talents, des capacités de production et des solutions packagées adaptées à leurs besoinsNos métiers chez Randstad Digital s'articulent autour de plusieurs domaines clés...

  • Stage - Détection Des Menaces Et Intégration de L'ia - Rennes, France (H/F)

    il y a 5 jours

    Rennes, France Forums Talents Handicap Temps plein

    _En tant qu'organisateur de forums de recrutement, Talents Handicap accompagne de très nombreuses entreprises & organisations en France dans leurs recrutements de collaborateurs en situation de handicap. _ - Participant actuellement à l'un de nos forums._ _L'entreprise _**_Astek_**_ recherche actuellement des profils: Depuis 1988, nous intervenons au...

  • Data Analyst- Intern

    il y a 7 jours

    Rennes, France IDnow Temps plein

    At IDnow, we believe innovation is finding solutions to problems that don't yet exist but are sure to impact our future. **Making the connected world a safer place** is and has been our vision from the very beginning. Our **identity verification SaaS solutions enable businesses to make reliable, informed decisions in an instant. We offer robust, secure and...