Cybersecurity Consultant, Vulnerability Management

Alithya; Valbonne; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Alithya recherche un consultant cybersécurité spécialisé Vulnerability Management à Sophia Antipolis (hybrid). Vous piloterez le processus de gestion des vulnérabilités, de l’organisation des campagnes de scans au suivi des plans de remédiation, en coordination avec les équipes techniques pour réduire l’exposition et le risque.

Présent sur site 3 jours par semaine à Valbonne, vous analyserez les vulnérabilités, prioriserez les actions, produirez des dashboards et contribuez à l’amélioration

Qualifications

• 5 à 10 ans d’expérience en cybersécurité, avec une expérience significative en gestion des vulnérabilités ou administration d’infrastructures orientée sécurité.
• Maîtrise des étapes d’un processus de Vulnerability Management: identification, analyse, qualification, priorisation et suivi des remédiations.
• Bonnes connaissances des environnements systèmes, réseaux et/ou Cloud.
• Capacité à analyser les risques et à prioriser les corrections selon criticité et contexte métier.
• Capacité à construire et suivre des indicateurs mesurant l’efficacité des actions de remédiation.

Responsabilités

• Définir, maintenir et faire évoluer le processus de gestion des vulnérabilités.
• Organiser et suivre les campagnes de scans, analyser et qualifier les vulnérabilités détectées.
• Évaluer les risques selon leur criticité et le contexte métier, prioriser les actions et définir les plans de remédiation.
• Coordonner les équipes systèmes, réseaux, cloud et applicatives et assurer le suivi des vulnérabilités critiques et des SLA.
• Produire les tableaux de bord et indicateurs de sécurité (vulnérabilités critiques ouvertes, taux de correction, MTTR, respect des SLA).
• Assurer une veille sur les nouvelles vulnérabilités et les alertes des CERT et éditeurs.
• Participer à l’amélioration continue des processus de sécurité et à la préparation des audits.

Connaissances

Gestion des vulnérabilités

Cybersécurité

Analyse des risques

Coordination d'équipes

Indicateurs sécurité

Outils

Rapid7 InsightVM

SentinelOne

ServiceNow Vulnerability Management

Description du poste

• Locations Sophia Antipolis, Provence-Alpes-Cote d'Azur, France (Hybrid)

Votre rôle, votre impact

En tant que consultant ou consultante en cybersécurité, Vulnerability Management, vous intervenez au cœur du dispositif de gestion des vulnérabilités porté par notre client, acteur majeur du secteur de la protection sociale.

Votre rôle consistera à assurer le pilotage du processus de Vulnerability Management, depuis l’organisation des campagnes de scans jusqu’au suivi des plans de remédiation. Vous travaillez en coordination avec différentes équipes techniques afin de réduire durablement la surface d’exposition et le niveau de risque cyber.

Ce poste exige une présence sur site 3 jours par semaine à Valbonne.

Votre quotidien

Définir, maintenir et faire évoluer le processus de gestion des vulnérabilités;

Organiser et suivre les campagnes de scans, puis analyser et qualifier les vulnérabilités détectées;

Évaluer les risques selon leur criticité et le contexte métier, puis prioriser les actions correctives et définir les plans de remédiation;

Coordonner les équipes systèmes, réseaux, cloud et applicatives impliquées et assurer le suivi des vulnérabilités critiques, des exceptions et des SLA de remédiation;

Produire les tableaux de bord et indicateurs de sécurité, notamment les vulnérabilités critiques ouvertes, le taux de correction, le MTTR, le respect des SLA et les risques r ésiduels;

Assurer une veille sur les nouvelles vulnérabilités et les alertes des CERT, des éditeurs et des autorités compétentes;

Contribuer à l’amélioration continue des processus de sécurité et à la préparation des audits.

Environnement de travail

Linux;

Réseaux TCP/IP;

Référentiels ANSSI, NIST, ISO 27001 et CIS.

Les clés de votre réussite

5 à 10 ans d’expérience en cybersécurité, avec une expérience significative en gestion des vulnérabilités ou en administration d’infrastructures orientée sécurité;

Maîtrise des différentes étapes d’un processus de Vulnerability Management : identification, analyse, qualification, priorisation et suivi des remédiations;

Bonnes connaissances des environnements systèmes, réseaux et/ou Cloud;

Capacit é à analyser les risques et à prioriser les corrections en fonction de la criticité et du contexte;

Capacité à construire et à suivre des indicateurs permettant de mesurer l’efficacité des actions de remédiation;

Aisance à coordonner différentes équipes techniques et à piloter des plans d’actions.

Vos atouts supplémentaires

Expérience avec Rapid7 InsightVM, SentinelOne ou ServiceNow Vulnerability Management;

Bonne connaissance des référentiels ANSSI, NIST, ISO 27001 ou CIS;

Expérience sur des environnements Azure, AWS, Kubernetes ou OpenShift;

Expérience dans un SI complexe avec de nombreux interlocuteurs techniques.

Compétences linguistiques

Français : Avancé