Experte / Expert en vulnérabilités F/H

EDF; Lyon; Sur place; EUR 50 000 - 72 000; Plein temps

Avantages offerts par ce poste

Tarifs préférentiels sur l’électricité

Aides aux familles et parentalité

Mobilité durable

Résumé du poste

EDF recherche un expert vulnérabilités pour piloter la veille, l’analyse et la remédiation des vulnérabilités au sein du Centre d’Excellence Cyber. Vous travaillerez en mode crise avec les parties prenantes et contribuerez à l’innovation (fast track vuln, IA) pour faire évoluer le VOC.

Formation Bac+5 en cybersécurité et au moins 5 ans d’expérience exigées; maîtrise des outils de scans et d’analyse, et connaissance des environnements Linux/Windows. Anglais professionnel requis.

Qualifications

• Formation Bac+5 en cybersécurité ou domaine connexe.
• Minimum 5 ans d'expérience dans le domaine de la vulnérabilité.
• Maîtrise des outils de gestion de vulnérabilités et de scans (Tenable.sc, Cyberwatch, Hackuity, WIZ…).
• Bonnes connaissances en Python/Java et écosystème Linux/Windows.
• Anglais professionnel et bon relationnel.

Responsabilités

• Veille quotidienne sur les vulnérabilités et codes d'exploitation.
• Analyse des vulnérabilités via scans et pentests/redteam.
• Qualification des vulnérabilités selon CVSS et contexte EDF.
• Définition des plans de neutralisations et de remédiations.
• Rédaction de synthèses et d'avis de sécurité.
• Pilote de chantiers de remédiation massifs.
• Gestion de 0day en mode crise et accompagnement métiers.

Connaissances

Bon relationnel

Prise d'initiative

Esprit analytique

Anglais professionnel

Formation

BAC+5 en cybersécurité

Outils

Tenable.sc

Cyberwatch

Hackuity

WIZ

Python

Java

Linux

Windows

Description du poste

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe VOC, un collectif composé d’une quinzaine de collaborateurs répartis en deux cellules : la sécurité offensive et la gestion des vulnérabilités.

Description de la mission :

En tant qu'experte / expert en vulnérabilités, vous travaillerez sur :

• La veille quotidienne sur les vulnérabilités et les codes d'exploitation
• L'analyse des vulnérabilités détectées via nos outils de scans et lors de pentests/redteam
• La qualification des vulnérabilités selon leur CVSS, leur chemin d'attaque, leur exploitabilité et notre contexte EDF
• La définition des plans de neutralisations et de remédiations
• La rédaction de synthèses et d'avis de sécurité
• Le pilotage de chantiers de remédiation massifs
• La gestion de 0day en mode crise avec les différentes parties prenantes
• L'accompagnement de certains métiers dans leur remédiation
  

Vous serez également en charge de chantiers d'innovation (fast track vuln, IA) afin de prendre en compte les évolutions permanentes en termes de vulnérabilité, et de contribuer à la mise en place et l'amélioration du VOC.

Dans le cadre de votre poste, vous serez amené à prendre part aux réunions de gouvernance cyber afin d'exprimer vos analyses.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe et un minimum de 5 ans d'expérience dans le domaine de la vulnérabilité.Vous êtes à l'aise avec les outils de gestion de vulnérabilités et de scans, tels que Tenable.sc, Cyberwatch, Hackuity, WIZ, etc…Vous avez de bonnes connaissances dans un langage de programmation (Python, Java,…) et dans l'écosystème Linux et Windows.Anglais professionnelDans la vie quotidienne, vous êtes reconnu comme ayant un bon relationnel et vous aimez prendre des initiatives.Rémunération brute annuelle de bas hors primes: de50 000K € à 72 000K €, selon diplôme et expérience professionnelle.Package global comprenant: prime individuelle de performance, intéressement et épargne salariale.Avantages selon conditions d’éligibilité: tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles…Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.Le poste proposé est donc ouvert à toutes et à tous.