Auditeur Cybersécurité F / H (CDI)

COVEA; Paris; Hybride; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Un groupe dynamique recherche un expert en cybersécurité pour coordonner les audits et tests d'intrusion. Le candidat idéal aura une solide expérience dans la gestion des vulnérabilités et un intérêt prononcé pour la cybersécurité. Vous serez chargé de piloter des programmes de Bug Bounty, d'assurer la documentation des workflows et de suivre les performances. Ce poste est basé à Paris, Niort ou Le Mans, avec des déplacements à prévoir.

Qualifications

• 5 ans d'expérience en gestion des vulnérabilités et Bug Bounty.
• 10 ans d'expérience en informatique.
• Aisance relationnelle pour collaborer avec plusieurs directions.

Responsabilités

• Coordonner les activités d'audits, tests d'intrusion et scans de vulnérabilités.
• Gérer le programme de Bug Bounty et suivre les vulnérabilités.
• Produire et suivre les KPI et la performance des activités.

Connaissances

Gestion des vulnérabilités

Bug Bounty

Systèmes et réseaux

Analyse

Communication

Description du poste

Poste : Rejoignez la Direction Cybersécurité et Risques Numériques (DCRN) du groupe Covéa. Vous serez intégré(e) à l'entité GRC, Gouvernance, Risques et Conformité SSI.

Votre mission :

Vous serez en charge de la coordination des activités d'audits, de tests d'intrusion, de Bug Bounty et scans de vulnérabilités sur l'ensemble des sites web de Covéa.

Vous devrez mettre en place la documentation liée à l'activité, élaborer les procédures nécessaires et garantir leur application.

Concrètement :

• Préparer et animer les instances et réunions avec les équipes de développement web et les instances de cybersécurité
• Piloter le programme de Bug Bounty, suivre les vulnérabilités, de leur confirmation à leur remédiation, en passant par la gestion du risque
• Assurer la gestion du programme de Bug Bounty et la rémunération des hunters
• Proposer des campagnes de Bug Bounty ciblées et organiser des événements liés au hacking
• Piloter les tests d'intrusion sur les sites web
• Gérer les sociétés réalisant des audits techniques
• Coordonner les scans de vulnérabilités
• Suivre l'activité globale avec les directions et la Digital Factory des marques et filiales
• Accompagner les Digital Factory en tant que Business Partner
• Produire et suivre les KPI et la performance des activités et vulnérabilités
• Automatiser et optimiser les reportings
• Piloter les prestataires impliqués

Livrables attendus :

• Processus documentés
• Documentation des workflows et fonctionnement
• KPI en continu, rapports hebdomadaires et mensuels
• CR de réunions avec les Digital Factory

Profil et compétences :

• Expérience de 5 ans en gestion des vulnérabilités et Bug Bounty
• 10 ans d'expérience en informatique
• Expérience transverse dans les métiers de l'informatique est un plus
• Aisance relationnelle pour collaborer avec plusieurs directions
• Autonomie, rigueur, bonnes connaissances en systèmes et réseaux, capacité d'analyse
• Intérêt pour la cybersécurité
• Aptitude à la communication, adaptabilité, esprit d'équipe
• Sens du défi et curiosité pour de nouvelles méthodologies

Le lieu : Niort - Chauray, Paris ou Le Mans. Déplacements à prévoir.

Entreprise : Vous souhaitez relever des challenges et donner du sens à votre engagement professionnel ? Notre groupe vous offrira un épanouissement professionnel et une carrière riche et variée !