Analyste VOC F/H

Bouygues Telecom; Meudon; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Rémunération CDI selon expérience

Télétravail 2 jours/semaine

Participation et intéressement

Plan d'Épargne Entreprise (PEE) & PER

Job summary

Bouygues Telecom recherche un ingénieur cybersécurité pour piloter l’activité VOC et la réduction des vulnérabilités sur l’infrastructure et les services du groupe, avec les outils WIZ, Rapid7, Tanium et CrowdStrike. Vous travaillerez en collaboration avec les équipes CTI et SOC.

Vous devrez maîtriser les référentiels CVE/CVSS/EPSS/KEV, évaluer l’exploitabilité et automatiser les analyses avec Python et API, tout en assurant une communication claire vis-à-vis des décideurs et des équipes

Qualifications

• Maîtrise des référentiels CVE, CVSS, EPSS et KEV.
• Évaluation de l’exploitabilité et chaîne d’attaque.
• Expérience avec API et outils de sécurité cloud/endpoint.
• Capacité à collaborer en transverse et communiquer clairement.

Responsibilities

• Veiller et détecter les vulnérabilités, les qualifier et les prioriser.
• Piloter les campagnes de scan et la couverture du parc, du cloud et des conteneurs.
• Émettre bulletins d’alerte, préconisations et superviser la remédiation.

Skills

Cybersécurité

CTI

Gestion des vulnérabilités

MITRE ATT&CK

Python scripting

Education

Ingénieur cybersécurité

Tools

WIZ

Rapid7

Tanium

CrowdStrike

Recorded Future

EASM

Burp Suite

Job description

Ce que l'on vous propose :

Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client.

Au sein du CERT Bouygues Telecom, vous intégrerez l'équipeAnticipation : 7 experts internes aujourd'hui, 8 avec vous. L'équipe regroupe trois activités complémentaires : la CTI (Cyber Threat Intelligence), le développement au service du CERT, et le VOC (Vulnerability Operation Center).

Votre mission :

porter l'activité VOC, c’est‑à‑dire donner au groupe une vision continue de ses vulnérabilités et de son exposition, et piloter leur réduction sur l'ensemble du périmètre des infrastructures et des services de Bouygues Telecom. Vous travaillez avec un outillage de premier plan — WIZ, Rapid7, Tanium, CrowdStrike, Recorded Future, EASM, Burp — et avec les assistants IA du groupe pour accélérer l'analyse et l'automatisation.

Ce que vous ferez au quotidien :

Vision, priorisation, remédiation

• Vous assurez la veille et la détection des vulnérabilités, puis vous les qualifiez et les priorisez en croisant criticité, exploitabilité réelle et exposition.
• Vous pilotez les campagnes de scan et la couverture du parc, du cloud et des conteneurs, ainsi que la surveillance de la surface d'attaque externe.
• Vous émettez les bulletins d'alerte et les préconisations, animez la remédiation jusqu'à vérification, produisez les indicateurs du VOC, et intervenez sur les vulnérabilités critiques et les crises transverses (type 0-day à impact majeur), en synergie avec la CTI et le SOC.

Activités offensives

• Vous menez des travaux de découverte offensive sur le périmètre du groupe : recherche et test de vulnérabilités, vérification de l'exploitabilité réelle, rejeu des correctifs.
• Vous contribuez au pilotage du bug bounty : triage des rapports de chercheurs, évaluation d'impact et suivi de la remédiation.

R&D & outillage

• Vous automatisez et outillez l'activité — collecte, enrichissement, corrélation, restitution — avec l'activité de développement de l'équipe et les assistants IA mis à disposition.
• Vous portez les projets d'amélioration du VOC (élargissement du périmètre, industrialisation, nouvelles sources) et partagez votre expertise auprès des équipes techniques et des entités du groupe.

Description du profil :À propos de vous : Vous êtes ingénieur spécialisé en cybersécurité avec au moins 5 ans d’expérience en sécurité, détection ou réponse à incident, et vous êtes passionné par le domaine : veille active, challenges sécurité, CTF. Vous maîtrisez les référentiels de qualification des vulnérabilités (CVE, CVSS, EPSS, KEV) et la priorisation basée sur le risque. Vous savez évaluer l’exploitabilité réelle d’une vulnérabilité et comprendre la chaîne d’attaque associée, y compris en la testant vous-même. Lesplateformes de gestion des vulnérabilités et de sécurité cloud/endpoint et l’exploitation de leurs API vous sont familières. Les environnementssystèmes, réseaux, cloud et conteneurs n’ont plus de secrets pour vous, pas plus que les solutions de sécurité (firewall, antivirus, proxy) et leurs logiques de mise à jour et de durcissement. Vous connaissez lestechniques d’attaque et modes opératoires APT, le framework MITRE ATT&CK, les protocoles réseauxet vous automatisez vos actions par le scripting (Python, PowerShell). Vous êtes reconnu pour votre capacité àcollaborer en transverse et à communiquer clairement, à l’oral comme à l’écrit — la remédiation se gagne autant par la conviction que par la technique. Vous savezvulgariser et synthétiser un sujet technique et adapter votre discours à un interlocuteur technique comme à un décideur. Autonomie, rigueur et goût du suivi dans la durée complètent le tableau. Les plus appréciés :Une expérience enenvironnement opérateur télécom ou en infrastructures à grande échelle ; une pratique du pentest, du bug bounty ou du reverse engineering ; un usage avancé des assistants IA au service de l’analyse et de l’automatisation ; une expérience de la CTI et des plateformes de renseignement sur la menace ; une appétence pour le développement et l’industrialisation d’outils internes.Nous propose :Chez Bouygues Telecom, vous apprécierez : Les modalités de votre future rémunération : selon votre expérience, une rémunération fixe annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + avantages CSE + subvention restaurant. Un pacte de télétravail proposant jusqu’à 2 jours par semaine pour les contrats en CDI. Rejoindre une entreprise engagée socialement qui propose à ses collaboratrices et collaborateurs de passer 4 demi-journées par an au sein d’associations pour réduire la fracture numérique, par exemple. La culture centrée sur l’humain et qui prône l’innovation au titre de la satisfaction de ses clients et de ses collaborateurs.

Et après ?

Au sein de Bouygues Telecom nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.