Consultant ou consultante en cybersécurité, Vulnerability Management

Alithya; Valbonne; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Alithya recherche un consultant en cybersécurité spécialisé Vulnerability Management pour piloter les campagnes de scans et le suivi des plans de remédiation. Vous travaillerez en coordination avec les équipes techniques afin de réduire durablement les surfaces d’exposition et les risques cyber.

Le poste implique une présence sur site 3 jours par semaine à Valbonne et exige une expérience solide en gestion des vulnérabilités et en sécurité des environnements Cloud et Windows/Linux.

Qualifikationen

• 5 à 10 ans d’expérience en cybersécurité et gestion des vulnérabilités.
• Maîtrise des environnements systèmes, réseaux et cloud.
• Capacité à construire et suivre des indicateurs de remédiation.

Aufgaben

• Définir, maintenir et faire évoluer le processus de gestion des vulnérabilités.
• Organiser et suivre les campagnes de scans, analyser les vulnérabilités détectées.
• Évaluer les risques et prioriser les actions correctives avec les SLA.
• Coordonner les équipes systèmes, réseaux, cloud et applicatives.
• Produire tableaux de bord et indicateurs de sécurité (MTTR, taux de correction).
• Veiller sur les vulnérabilités et alertes des CERT et éditeurs.

Kenntnisse

Gestion vulnérabilités

Analyse des risques

Pilotage de projets sécurité

Indicateurs sécurité

Coordination technique

Tools

Rapid7 InsightVM

SentinelOne

ServiceNow Vulnerability Management

Azure

AWS

Kubernetes/OpenShift

Active Directory

Jobbeschreibung

Votre rôle, votre impact

En tant que consultant ou consultante en cybersécurité, Vulnerability Management, vous intervenez au cœur du dispositif de gestion des vulnérabilités porté par notre client, acteur majeur du secteur de la protection sociale.

Votre rôle, votre impact

En tant que consultant ou consultante en cybersécurité, Vulnerability Management, vous intervenez au cœur du dispositif de gestion des vulnérabilités porté par notre client, acteur majeur du secteur de la protection sociale.

Votre rôle consistera à assurer le pilotage du processus de Vulnerability Management, depuis l’organisation des campagnes de scans jusqu’au suivi des plans de remédiation. Vous travaillez en coordination avec différentes équipes techniques afin de réduire durablement la surface d’exposition et le niveau de risque cyber.

Ce poste exige une présence sur site 3 jours par semaine à Valbonne.

Votre quotidien

• Définir, maintenir et faire évoluer le processus de gestion des vulnérabilités;
• Organiser et suivre les campagnes de scans, puis analyser et qualifier les vulnérabilités détectées;
• Évaluer les risques selon leur criticité et le contexte métier, puis prioriser les actions correctives et définir les plans de remédiation;
• Coordonner les équipes systèmes, réseaux, cloud et applicatives impliquées et assurer le suivi des vulnérabilités critiques, des exceptions et des SLA de remédiation;
• Produire les tableaux de bord et indicateurs de sécurité, notamment les vulnérabilités critiques ouvertes, le taux de correction, le MTTR, le respect des SLA et les risques r esiduels;
• Assurer une veille sur les nouvelles vulnérabilités et les alertes des CERT, des éditeurs et des autorités compétentes;
• Contribuer à l’amélioration continue des processus de sécurité et à la préparation des audits.

Environnement de travail

• Vulnerability Management / Patch Management;
• Rapid7 InsightVM;
• SentinelOne Vulnerability Scanner;
• ServiceNow – module Vulnerability Management;
• Windows Server / Windows Client;
• Linux;
• Active Directory;
• Réseaux TCP/IP;
• Cloud Azure / AWS;
• Kubernetes / OpenShift;
• Référentiels ANSSI, NIST, ISO 27001 et CIS.

Les clés de votre réussite

• 5 à 10 ans d’expérience en cybersécurité, avec une expérience significative en gestion des vulnérabilités ou en administration d’infrastructures orientée sécurité ;
• Maîtrise des différentes étapes d’un processus de Vulnerability Management : identification, analyse, qualification, priorisation et suivi des remédiations ;
• Bonnes connaissances des environnements systèmes, réseaux et/ou Cloud ;
• Capacit é à analyser les risques et à prioriser les corrections en fonction de la criticité et du contexte ;
• Capacité à construire et à suivre des indicateurs permettant de mesurer l’efficacité des actions de remédiation.
• Aisance à coordonner différentes équipes techniques et à piloter des plans d’actions.

Vos atouts supplémentaires

• Expérience avec Rapid7 InsightVM, SentinelOne ou ServiceNow Vulnerability Management;
• Bonne connaissance des référentiels ANSSI, NIST, ISO 27001 ou CIS;
• Expérience sur des environnements Azure, AWS, Kubernetes ou OpenShift;
• Expérience dans un SI complexe avec de nombreux interlocuteurs techniques.

Compétences linguistiques

• Français : Avancé

Notre mission, votre avenir

En tant que réseau mondial de conseillers et conseillères de confiance, nous créons des solutions technologiques de pointe pour relever les défis d’aujourd’hui et anticiper les besoins de demain. Tout commence par la collaboration d’une équipe diversifiée d’innovateurs passionnés et d’innovatrices passionnées ayant la volonté de faire la différence. Ensemble, nous remettons en question le statu quo et nous nous surpassons pour atteindre de nouveaux sommets.

Prêt ou prête à laisser votre empreinte sur des mandats stimulants et à façonner l’avenir grâce à la transformation numérique et au conseil stratégique? Donnez vie à vos ambitions en relevant votre prochain défi avec nous!

Nos engagements

• Notre authenticité est notre force : La diversité de nos parcours, de nos expériences, de nos pensées et de nos points de vue constitue notre avantage concurrentiel. Nous favorisons un environnement collaboratif où nous célébrons notre authenticité en intégrant nos perspectives uniques afin de construire collectivement l’avenir que nous imaginons.
• Un parcours inclusif vers le succès : Nous veillons à assurer un environnement où chaque personne peut s’épanouir, en commençant par un processus de recrutement accessible. Si vous avez besoin de mesures d’adaptation, nous vous encourageons à nous contacter en consultant https://www.alithya.com/fr/accessibilite pour plus de détails.