Spécialiste en cybersécurité – Gestion des vulnérabilités

Kobotik; Quebec; Hybrid; CAD 90,000 - 120,000; Full time

Job summary

Kobotik recherche un(e) Spécialiste en cybersécurité – Gestion des vulnérabilités pour contribuer à l'identification, à l'analyse, à la priorisation et au suivi des vulnérabilités affectant des environnements technologiques complexes. Le professionnel jouera un rôle essentiel dans la réduction des risques de cybersécurité en collaboration avec plusieurs équipes techniques et organisationnelles.

Transformation des analyses en plans de remédiation concrets et mesurables, avec habilitation de

Qualifications

• Solide compréhension des vulnérabilités et du processus de gestion des risques.
• Maîtrise du référentiel CVSS v3.0 et identifiants CVE.
• Capacité à analyser et interpréter résultats des outils de détection.

Responsibilities

• Analyser et qualifier les vulnérabilités; éliminer les faux positifs.
• Établir les priorités de correction selon le risque et les ressources.
• Élaborer et suivre les plans de remédiation et rapports de suivi.

Skills

Gestion vulnérabilités

Évaluation risques

CVSS v3.0

Coordination remédiation

Rapports risques

Infrastructures cloud

Tools

EPSS

ServiceNow

Jira

Job description

Habilitation de sécurité : Admissibilité au niveau « Secret » obligatoire

Domaine : Cybersécurité | Gestion des vulnérabilités | Gestion des risques

Télétravail

Pour l'un de ses clients, Kobotik recherche un(e) Spécialiste en cybersécurité – Gestion des vulnérabilités pour contribuer à l'identification, à l'analyse, à la priorisation et au suivi des vulnérabilités affectant des environnements technologiques complexes.

Le professionnel sélectionné jouera un rôle essentiel dans la réduction des risques de cybersécurité en collaborant avec plusieurs équipes techniques et organisationnelles.

L'objectif principal est de transformer les données issues des analyses de vulnérabilités en plans de remédiation concrets, priorisés et mesurables.

Principales responsabilités

1. Analyse et qualification des vulnérabilités

• Collecter, consolider et analyser les vulnérabilités provenant de différentes sources : outils d'analyse de sécurité, bulletins de sécurité, avis de vulnérabilités, divulgations CVE et inventaires d'actifs.
• Identifier et éliminer les faux positifs.
• Évaluer la pertinence et l'exploitabilité réelle des vulnérabilités identifiées.
• Évaluer les vulnérabilités selon le référentiel CVSS v3.0.
• Ajuster les niveaux de risque en fonction du contexte :
• Exposition des systèmes.
• Criticité des actifs.
• Sensibilité des données.
• Impact potentiel sur les activités.

2. Priorisation des risques et des correctifs

• Établir les priorités de correction selon le niveau de risque réel.
• Analyser les menaces actives et les méthodes d'exploitation connues.
• Prendre en considération les conséquences potentielles et les efforts de remédiation.
• Recommander des mesures compensatoires lorsque les correctifs ne peuvent pas être appliqués immédiatement.
• Contribuer à l'amélioration continue des processus de gestion des vulnérabilités.

3. Coordination et suivi de la remédiation

• Élaborer des plans de remédiation adaptés aux différentes organisations concernées.
• Identifier les responsables, les échéanciers et les mécanismes de suivi.
• Coordonner les activités avec les équipes d'infrastructure, de sécurité et d'exploitation.
• Assurer le transfert des connaissances nécessaires aux équipes techniques.
• Suivre l'avancement des travaux de correction.
• Vérifier l'efficacité des mesures correctives et confirmer la résolution des vulnérabilités.
• Produire des rapports de suivi destinés aux équipes techniques et à la direction.
• Assurer une visibilité sur les risques résiduels.

Profil recherché

Nous recherchons un professionnel possédant une solide compréhension des vulnérabilités informatiques et des processus de gestion des risques.

Compétences techniques recherchées :

• Expertise en gestion des vulnérabilités et en évaluation des risques de cybersécurité.
• Bonne maîtrise du référentiel CVSS v3.0 et des identifiants CVE.
• Capacité à analyser et à interpréter les résultats des outils de détection de vulnérabilités.
• Connaissance des techniques d'exploitation des vulnérabilités et des menaces émergentes.
• Expérience dans la priorisation des correctifs de sécurité.
• Compréhension des environnements informatiques complexes : serveurs, réseaux, systèmes d'exploitation et infrastructures infonuagiques.
• Expérience dans la coordination des activités de remédiation avec différentes équipes techniques.
• Capacité à produire des rapports techniques et des tableaux de bord de suivi des risques.

Technologies et référentiels constituant des atouts

• EPSS (Exploit Prediction Scoring System)
• ServiceNow ou Jira pour le suivi des remédiations

Compétences professionnelles

• Excellentes capacités d'analyse et de résolution de problèmes.
• Rigueur et souci du détail.
• Capacité à évaluer et à communiquer les risques de cybersécurité.
• Autonomie et sens des responsabilités.
• Aptitude à collaborer avec plusieurs équipes techniques.
• Excellentes compétences en communication et en rédaction de rapports.
• Capacité à gérer plusieurs priorités simultanément.
• Esprit d'équipe et orientation vers les résultats.

Conditions obligatoires

• Résider au Québec.
• Être admissible à l'obtention d'une habilitation de sécurité de niveau « Secret ».

Les candidatures ne répondant pas à ces deux conditions ne pourront pas être retenues pour ce mandat.