Analyste Cybersécurité

jobSkills.center; Auvergne-Rhône-Alpes; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Télétravail partiel (2 jours/semaine)

Job summary

Zohorecruit recherche un analyste cybersécurité expérimenté pour renforcer le pilotage opérationnel et soutenir le RSSI d'un client.

Intervenez sur la gouvernance, le suivi des KPI/KRI, les actions des audits et la sécurité des projets, avec les équipes techniques et les correspondants SSI locaux. Mission sur site à Annecy, 3 mois renouvelable, télétravail partiel possible. Expérience minimale 5 ans requise, autonomie et priorisation essentielles.

Qualifications

• Expérience opérationnelle en cybersécurité d’au moins 5 ans.
• Autonomie et proactivité dans le traitement des sujets confiés.
• Capacité à prioriser les sujets dans un environnement multi-conformité.
• Curiosité et appétence pour des environnements techniques complexes.

Responsibilities

• Contribuer à la gouvernance et production KPI/KRI et reportings mensuels.
• Suivre les plans d’action issus des audits et pentests.
• Suivre les Plans d’Assurance Sécurité dans les projets.
• Analyser les vulnérabilités et évaluer leur criticité selon les impacts.
• Prioriser et suivre les remédiations avec les équipes techniques.
• Préparer les preuves pour les audits internes et externes.
• Exploiter les outils d’audit et de reporting sécurité pour identifier les signaux faibles.
• Collaborer avec les correspondants SSI locaux et les équipes techniques.

Skills

Cybersécurité

Autonomie

Proactivité

Priorisation

Tools

Outils d’audit

Logs et reportings

Job description

Nous recherchons un analyse cybersécurité expérimenté a fin de renforcer la capacité de pilotage opérationnel de lacybersécurité, en support direct du RSSI d'un de nos clients.

Le cadre de la mission

Le consultant intervient principalement sur trois axes :

• Contribution opérationnelle à la gouvernance
• La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels
• Le suivi des plans d’actions issus des démarches sécurité (Audits, pentests, …)
• Le suivi des Plans d’Assurance Sécurité dans les projets
• La coordination avec les équipes techniques et les correspondants locaux SSI
• Analyse technique des vulnérabilités et du niveau d’exposition
• L’analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité,etc.)
• La prise en compte des alertes externes de sécurité, notamment issues des CERT et despublications de sécurité
• La qualification des vulnérabilités dans le contexte du client et l’évaluation du niveaude criticité en tenant compte des impacts (production, disponibilité, exposition externe,etc.)
• La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques
• Conformité et audits
• L’aide à la préparation et à la constitution des preuves pour les audits internes et externes
• L’exploitation des outils existants ou à mettre en place (outils d’audit, logs, reportingsécurité) afin d’identifier les signaux faibles et d’anticiper les écarts
• La vérification du bon niveau de documentation

Profil recherché

• Expérience opérationnelle en cybersécurité d’au moins 5 ans.
• Forte autonomie et proactivité dans le traitement des sujets confiés.
• Capacité à prioriser les sujets dans un environnement de multi-conformité
• Curiosité et appétence pour des environnements techniques complexes

Autres caractéristiques

• Bon relationnel

Informations contractuelles

Mission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.