Expert Cybersécurité – Gestion des vulnérabilités

Onyx-Conseil; Ivry-sur-Seine; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Expert en cybersécurité pour piloter le dispositif de gestion des vulnérabilités du système d’information. Vous planifierez les campagnes de scans, analyserez les résultats et prioriserez les actions de remédiation tout en assurant le suivi des expositions au risque.

Vous animerez les comités VULCO et produirez les KPI et dashboards de cybersécurité, avec une veille active sur les vulnérabilités critiques et les évolutions des normes CVE/CVSS.

Qualifications

• Expérience en gestion des vulnérabilités et pilotage de campagnes de scans.
• Maîtrise des concepts CVE et CVSS et des plans de remédiation.
• Capacité à produire KPI et reporting sécurité et animer des comités.

Responsabilités

• Planifier les campagnes de scans de vulnérabilités et les piloter.
• Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch.
• Qualifier et prioriser les vulnérabilités selon criticité et exploitabilité.
• Suivre les vulnérabilités critiques et les plans de remédiation.
• Animer les comités de gestion des vulnérabilités (VULCO).
• Produire des KPI et rapports de sécurité et assurer une veille.

Connaissances

Gestion vulnérabilités

Analyse CVE/CVSS

Animation de comités

KPI et reporting

Réseaux

OSINT

Outils

Rapid7 InsightVM

Cyberwatch

Description du poste

Contexte

Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l'analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l'exposition aux risques cyber.

Missions principales

• Planifier et piloter les campagnes de scans de vulnérabilités.
• Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch.
• Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité.
• Assurer le suivi des vulnérabilités critiques et des plans de remédiation.
• Animer les comités de gestion des vulnérabilités (VULCO).
• Produire les KPI, tableaux de bord et reportings de sécurité.
• Assurer une veille sécurité et alerter en cas de vulnérabilités critiques.
• Contribuer au suivi de l'exposition aux risques du système d'information.

Compétences techniques

Impératives

• Rapid7 InsightVM
• Cyberwatch
• Analyse des vulnérabilités (CVE, CVSS)
• Gestion des vulnérabilités

Appréciées

• OSINT
• Windows / Linux
• Réseaux
• Animation de comités
• Production de KPI et reporting cybersécurité.