Analyste Sécurité: Reproduire, Évaluer Vulnérabilités

Yes We Hack; Paris; Sur place; EUR 54 000 - 76 000; Plein temps

Résumé du poste

YesWeHack recherche un(e) Security Analyst pour renforcer sa dream team à Paris. Vous analyserez et qualifierez les rapports de vulnérabilités soumis par la communauté de hackers éthiques, et aiderez les clients à comprendre les impacts et remédiations.

Vous validez les rapports selon les règles des programmes, reproduisez les PoC et évaluez la sévérité (CVSS). Vous expliquerez les vulnérabilités avec pédagogie et travaillerez avec les Customer Success Managers.

Qualifications

• Maîtrise de l’analyse et qualification des rapports de vulnérabilités.
• Capacité à décrire l’impact et les remédiations.
• Connaissance du Top 10 OWASP et CWE.
• Connaissance de CVSS et ses métriques.
• Maîtrise Burp Suite et anglais opérationnel.

Responsabilités

• Valider les rapports de vulnérabilité selon les règles des programmes.
• Reproduire les Proof-of-Concept et analyser leur impact.
• Évaluer la sévérité avec CVSS.
• Expliquer les vulnérabilités clairement.
• Collaborer avec les Customer Success Managers.
• Interagir avec la communauté de hackers éthiques.

Connaissances

Vuln analysis

CVSS

OWASP Top 10

English

Teamwork

Curiosity

Outils

Burp Suite

Description du poste

YesWeHack recherche un(e) Security Analyst pour renforcer sa dream team à Paris. Vous analyserez et qualifierez les rapports de vulnérabilités soumis par la communauté de hackers éthiques, et aiderez les clients à comprendre les impacts et remédiations.

Vous validez les rapports selon les règles des programmes, reproduisez les PoC et évaluez la sévérité (CVSS). Vous expliquerez les vulnérabilités avec pédagogie et travaillerez avec les Customer Success Managers.