Analyste VOC F/H

Bouygues Telecom; France; Hybride; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Rémunération selon expérience

Avantages salariés (PEE/PERCO)

Télétravail partiel

Mobilité interne

Résumé du poste

Bouygues Telecom recherche un ingénieur cybersécurité expérimenté pour porter l’activité VOC du CERT et piloter les vulnérabilités sur l’ensemble des infrastructures et services.

Vous travaillerez avec des outils de pointe (WIZ, Rapid7, Tanium, CrowdStrike, Recorded Future, EASM, Burp) et des IA internes pour accélérer l’analyse et l’automatisation; vous collaborez étroitement avec CTI et SOC.

Qualifications

• Ingénieur spécialisé en cybersécurité avec au moins 5 ans d'expérience en sécurité, détection ou réponse à incident.
• Maîtrise des référentiels de vulnérabilités (CVE, CVSS, EPSS, KEV) et priorisation par risque.
• Capacité à évaluer l'exploitabilité réelle et la chaîne d'attaque, même en testant soi-même.
• Connaissance des plateformes de gestion des vulnérabilités et de sécurité cloud/endpoint et de leurs API.
• Maîtrise MITRE ATT&CK et scripting (Python, PowerShell).
• Aptitude à collaborer transversalement et à communiquer clairement.

Responsabilités

• Veiller et détecter les vulnérabilités, les qualifier et les prioriser par criticité et exposition.
• Piloter les campagnes de scan et la couverture du parc, du cloud et des conteneurs; surveiller la surface d'attaque externe.
• Émettre bulletins d'alerte et préconisations, piloter la remédiation jusqu'à vérification; produire les indicateurs VOC.
• Conduire des activités offensives: découverte et évaluation d'exploitabilité; contribuer au bug bounty.
• Automatiser et outiller l'activité avec les assistants IA et les outils internes.

Connaissances

Cybersécurité

Expérience sécurité

MITRE ATT&CK

Python/PowerShell

Communication claire

Collaboration transverse

Formation

Ingénieur cybersécurité

Outils

WIZ

Rapid7

Tanium

CrowdStrike

Recorded Future

EASM

Burp Suite

Description du poste

Si pour vous, la meilleure réponse à incident est celle que l'on n'a jamais eu à déclencher, et que réduire la surface d'attaque d'un opérateur télécom vous parle plus qu'un tableau de CVE de plus, on est fait pour être ensemble

Ce que l'on vous propose :

Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client.

Au sein du CERT Bouygues Telecom, vous intégrerez l'équipe Anticipation : 7 experts internes aujourd'hui, 8 avec vous. L'équipe regroupe trois activités complémentaires : la CTI (Cyber Threat Intelligence), le développement au service du CERT, et le VOC (Vulnerability Operation Center).

Votre mission : porter l'activité VOC, c'est-à-dire donner au groupe une vision continue de ses vulnérabilités et de son exposition, et piloter leur réduction sur l'ensemble du périmètre des infrastructures et des services de Bouygues Telecom. Vous travaillez avec un outillage de premier plan — WIZ, Rapid7, Tanium, CrowdStrike, Recorded Future, EASM, Burp — et avec les assistants IA du groupe pour accélérer l'analyse et l'automatisation.

Ce que vous ferez au quotidien :

• Vous assurez la veille et la détection des vulnérabilités, puis vous les qualifiez et les priorisez en croisant criticité, exploitabilité réelle et exposition.
• Vous pilotez les campagnes de scan et la couverture du parc, du cloud et des conteneurs, ainsi que la surveillance de la surface d'attaque externe.
• Vous émettez les bulletins d'alerte et les préconisations, animez la remédiation jusqu'à vérification, produisez les indicateurs du VOC, et intervenez sur les vulnérabilités critiques et les crises transverses (type 0-day à impact majeur), en synergie avec la CTI et le SOC.

Activités offensives

• Vous menez des travaux de découverte offensive sur le périmètre du groupe : recherche et test de vulnérabilités, vérification de l'exploitabilité réelle, rejeu des correctifs.
• Vous contribuez au pilotage du bug bounty : triage des rapports de chercheurs, évaluation d'impact et suivi de la remédiation.
• Vous automatisez et outillez l'activité — collecte, enrichissement, corrélation, restitution — avec l'activité de développement de l'équipe et les assistants IA mis à disposition.
• Vous portez les projets d'amélioration du VOC (élargissement du périmètre, industrialisation, nouvelles sources) et partagez votre expertise auprès des équipes techniques et des entités du groupe.

Votre profil

• Vous êtes ingénieur spécialisé en cybersécurité avec au moins 5 ans d'expérience en sécurité, détection ou réponse à incident, et vous êtes passionné par le domaine : veille active, challenges sécurité, CTF.
• Vous maîtrisez les référentiels de qualification des vulnérabilités (CVE, CVSS, EPSS, KEV) et la priorisation basée sur le risque.
• Vous savez évaluer l'exploitabilité réelle d'une vulnérabilité et comprendre la chaîne d'attaque associée, y compris en la testant vous-même.
• Lesplateformes de gestion des vulnérabilités et de sécurité cloud/endpoint et l'exploitation de leurs API vous sont familières.
• Les environnementssystèmes, réseaux, cloud et conteneurs n'ont plus de secrets pour vous, pas plus que les solutions de sécurité (firewall, antivirus, proxy) et leurs logiques de mise à jour et de durcissement.
• Vous connaissez lestechniques d'attaque et modes opératoires APT, le framework MITRE ATT&CK, lesprotocoles réseauxet vous automatisez vos actions par le scripting (Python, PowerShell).
• Vous êtes reconnu pour votre capacité àcollaborer en transverse et à communiquer clairement, à l'oral comme à l'écrit — la remédiation se gagne autant par la conviction que par la technique.
• Vous savezvulgariser et synthétiser un sujet technique et adapter votre discours à un interlocuteur technique comme à un décideur. Autonomie, rigueur et goût du suivi dans la durée complètent le tableau.

Les plus appréciés :

Une expérience enenvironnement opérateur télécom ou en infrastructures à grande échelle ; une pratique du pentest, du bug bounty ou du reverse engineering ; un usage avancé des assistants IA au service de l'analyse et de l'automatisation ; une expérience de la CTI et des plateformes de renseignement sur la menace ; une appétence pour le développement et l'industrialisation d'outils internes.

Chez Bouygues Telecom, vous apprécierez :

• Les modalités de votre future rémunération : selon votre expérience, une rémunération fixe annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + avantages CSE + subvention restaurant.
• Un pacte de télétravail proposant jusqu’à 2 jours par semaine pour les contrats en CDI.
• Rejoindre une entreprise engagée socialement qui propose à ses collaboratrices et collaborateurs de passer 4 demi-journées par an au sein d'associations pour réduire la fracture numérique, par exemple.
• La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs.

Et après ? Au sein de Bouygues Telecom nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.

C’est le nombre de jours maximum que nos équipes recrutement mettront pour vous faire un retour à la suite de votre candidature.

C’est le nombre maximum d'entretiens que vous passerez.

C’est le nombre de jours maximum de notre process de recrutement si votre candidature est retenue.

Votre contact pour cette offre : Estefania

Depuis notre création en 1996, toutes nos collaboratrices et tous nos collaborateurs ont la même ambition: être l'opérateur qui met le numérique au service des relations humaines.
Nous innovons au service de technologies qui font grandir les amitiés, les liens de famille, les histoires d'amour, les engagements solidaires, les projets collectifs.
Nous avons créé le premier forfait illimité, nous avons lancé l'internet mobile.
Chaque jour, nous redoublons d'efforts pour fournir un réseau encore plus puissant et étendu pour connecter tous les territoires.
Nous sommes 10 500 artisans des liens humains, passionnés, au service de 28 millions de personnes partout en France.
Nous sommes 10 500 engagés pour l'inclusion, tous différents : par notre parcours, notre métier, nos idées.
Alors si pour vous mettre le numérique au service des relations humaines est un métier, on est fait pour être ensemble.

FAQ du recrutement

• Comment préparer mon CV?

  Notre conseil: soyez factuel en partageant vos expériences professionnelles et compétences. Mettez un titre pour préciser le poste recherché et ajoutez les technologies, méthodes développées et certifications obtenues.A moins que vos hobbies ne soient en lien direct avec les compétences recherchées pour le poste, vous n'avez pas besoin d'en parler car nos échanges seront centrés sur votre parcours professionnel et vos compétences.

• Comment postuler à une offre chez Bouygues Telecom?

  Retrouvez l’ensemble de nos offres d’emploi à pourvoir dans toute la France, dans la rubrique «Nous rejoindre», sur la page «Toutes nos offres».Vous pouvez utiliser la barre de recherche en saisissant des mots clés ou en filtrant sur nos métiers, contrats et localisations.

• Puis-je postuler à plusieurs offres?

  Il n’y a pas de limite au nombre de candidatures possibles. Si vous avez le choix, c’est encore mieux ! Néanmoins, nous vous invitons à garder une certaine cohérence dans vos choix d’offres, votre candidature en sera d’autant plus pertinente.

• Est-ce que la lettre de motivation est obligatoire?

  Non, pas d’obligation! Le plus important est d’avoir un CV à jour qui met en avant vos atouts pour le poste.

• Est-ce possible de faire une candidature spontanée?

  Pour postuler, il vous faudra trouver au moins une offre parmi toutes nos opportunités disponibles sur notre page «Toutes nos offres». Nous sommes presque sûrs que vous trouverez chaussure à votre pied!

• J’ai postulé. Et maintenant?

  J’ai postulé. Et maintenant?

• Quels sont vos conseils pour préparer mon entretien?

  Qu'il s'agisse du premier échange avec le recruteur ou des entretiens que vous allez réaliser, il faut les préparer. Bien souvent, vous ne serez pas l'unique candidat et il faut donc mettre toutes les chances de votre côté.Préparer, cela veut dire : faire le lien entre vos expériences et compétences et les attendus du poste.Si vous avez des questions, préparez-les. Gardez en tête que ces échanges doivent permettre au recruteur de valider avec vous l'adéquation de votre profil avec le poste mais également vous permettre de vous assurer que ce que nous proposons correspond à vos attentes !