Ingénieur Cybersécurité

Dans le cadre du renforcement du Vulnerability Operations Center (VOC) au sein de la Direction de la Sécurité Opérationnelle, nous recherchons un Analyste VOC disposant d'une première expérience en gestion des vulnérabilités.

Missions:
l'objectif est de contribuer au fonctionnement quotidien du VOC en assurant la veille, l'analyse et la qualification des vulnérabilités, l'application des règles de priorisation ainsi que le suivi de leur traitement; A ce titre il faut :
- Assurer la veille sur les vulnérabilités à partir des outils et sources du Groupe.
- Identifier les vulnérabilités susceptibles d'affecter le système d'information.
- Analyser et qualifier les vulnérabilités (criticité, exploitabilité, exposition).
- Appliquer les règles de priorisation du VOC et orienter le traitement vers les équipes concernées.
- Assurer le suivi des remédiations : relances, contrôle des dépassements de délais, vérification de la correction effective.
- Maintenir une vision fiable et actualisée de la posture de vulnérabilité du SI (qualité des données, suivi des actions, reporting).
- Produire les indicateurs et reportings opérationnels du VOC.
- Documenter les procédures et modes opératoires.
- Formaliser les besoins d'amélioration ou d'automatisation identifiés. Le VOC qualifie, priorise, oriente et vérifie le traitement des vulnérabilités. La réalisation des remédiations reste sous la responsabilité des équipes propriétaires des systèmes concernés. Livrables attendus :
- Veille et analyse documentées des vulnérabilités pertinentes pour le Groupe.
- Qualification et priorisation des vulnérabilités selon les règles du VOC.
- Recommandations de traitement ou d'atténuation.
- Mise à jour et maintien du référentiel de suivi des vulnérabilités.
- Suivi des remédiations, relances et contrôle des dépassements de délais.
- Vérification de la correction effective des vulnérabilités.
- Indicateurs et reportings opérationnels du VOC.
- Maintien de la qualité et de la complétude des données.
- Documentation des procédures et modes opératoires.
- Formalisation des besoins d'amélioration ou d'automatisation. Compétences techniques requises :
- Gestion opérationnelle des vulnérabilités et compréhension du cycle CVE → détection → qualification → priorisation → remédiation → vérification.
- Maîtrise des principes de scoring et de priorisation : CVSS, EPSS.
- Bonne compréhension des environnements Windows, Linux, réseaux et Active Directory.
- Pratique d'une solution de Vulnerability Management : Tenable, Qualys, Rapid7 ou équivalent.
- Capacité à réaliser une veille vulnérabilités, analyser et recouper différentes sources techniques.
- Capacité à qualifier la criticité, l'exploitabilité et l'exposition d'une vulnérabilité.
- Capacité d'analyse, d'investigation et de synthèse technique.
- Capacité à documenter une vulnérabilité
- Capacité d'analyse, d'investigation et de synthèse technique.
- Capacité à documenter une vulnérabilité et à formuler des recommandations de traitement

Profil recherché
- Expérience de 2 à 4 ans en gestion des vulnérabilités (analyse, qualification, suivi).
- Rigueur, sens de l'analyse et de la synthèse.
- Capacité à collaborer avec les équipes techniques et à suivre les actions dans la durée.