Experte / Expert en vulnérabilités F/H

Groupe Talents Handicap; Lyon; Sur place; EUR 50 000 - 72 000; Plein temps

Avantages offerts par ce poste

Prime individuelle de performance

Intéressement et épargne salariale

Aides mobilité et avantages

Résumé du poste

EDF Centre d’Excellence Cyber recherche un expert vulnérabilités pour piloter la veille et l’analyse des vulnérabilités, qualifier les risques et définir les plans de remédiation.

Vous mènerez les chantiers de remédiation, rédigerez des avis de sécurité et contribuerez à l’amélioration du VOC. Anglais professionnel et Bac+5 requis, expérience ≥5 ans.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou domaine connexe.
• Minimum de 5 ans d'expérience dans le domaine de la vulnérabilité.
• Maîtrise des outils de gestion de vulnérabilités et de scans (Tenable.sc, Cyberwatch, Hackuity, WIZ).

Responsabilités

• Veille quotidienne sur les vulnérabilités et les codes d'exploitation.
• Analyse des vulnérabilités détectées via nos outils et pentests/redteam.
• Qualification des vulnérabilités selon CVSS et contexte EDF.
• Définition des plans de neutralisations et de remédiations.
• Rédaction de synthèses et d'avis de sécurité.
• Pilotage de chantiers de remédiation massifs.
• Gestion de 0day en mode crise avec les parties prenantes.
• Accompagnement des métiers dans leur remédiation.

Connaissances

Vulnérabilités

Analyse CVSS

Gestion de crise 0day

Python / Java

Anglais pro

Formation

Bac+5 cybersécurité / informatique

Outils

Tenable.sc

Cyberwatch

Hackuity

WIZ

Description du poste

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe VOC, un collectif composé d’une quinzaine de collaborateurs répartis en deux cellules : la sécurité offensive et la gestion des vulnérabilités.

Description de la mission :

En tant qu'experte / expert en vulnérabilités, vous travaillerez sur :

• La veille quotidienne sur les vulnérabilités et les codes d'exploitation
• L'analyse des vulnérabilités détectées via nos outils de scans et lors de pentests/redteam
• La qualification des vulnérabilités selon leur CVSS, leur chemin d'attaque, leur exploitabilité et notre contexte EDF
• La définition des plans de neutralisations et de remédiations
• La rédaction de synthèses et d'avis de sécurité
• Le pilotage de chantiers de remédiation massifs
• La gestion de 0day en mode crise avec les différentes parties prenantes
• L'accompagnement de certains métiers dans leur remédiation
  

Vous serez également en charge de chantiers d'innovation (fast track vuln, IA) afin de prendre en compte les évolutions permanentes en termes de vulnérabilité, et de contribuer à la mise en place et l'amélioration du VOC.

Dans le cadre de votre poste, vous serez amené à prendre part aux réunions de gouvernance cyber afin d'exprimer vos analyses.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe et un minimum de 5 ans d'expérience dans le domaine de la vulnérabilité.

Vous êtes à l'aise avec les outils de gestion de vulnérabilités et de scans, tels que Tenable.sc, Cyberwatch, Hackuity, WIZ, etc…

Vous avez de bonnes connaissances dans un langage de programmation (Python, Java,…) et dans l'écosystème Linux et Windows.

Anglais professionnel

Dans la vie quotidienne, vous êtes reconnu comme ayant un bon relationnel et vous aimez prendre des initiatives.

Rémunération brute annuelle de bas hors primes : de 50000K € à 72000K €, selon diplôme et expérience professionnelle.

Package global comprenant : prime individuelle de performance, intéressement et épargne salariale.

Avantages selon conditions d’éligibilité : tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles…

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.

Le poste proposé est donc ouvert à toutes et à tous.