Experte / Expert en vulnérabilités F/H

EDF; Lyon; Sur place; EUR 50 000 - 72 000; Plein temps

Avantages offerts par ce poste

Prime individuelle de performance

Intéressement et épargne salariale

Tarif préférentiel sur l'électricité/g

Aides aux familles et parentalité

Mobilité durable

Résumé du poste

EDF recherche un expert vulnérabilités au Centre d’Excellence Cyber pour piloter les analyses et les plans de remédiation des vulnérabilités à l’échelle du Groupe EDF.

Vous réaliserez des analyses via Tenable.sc/Cyberwatch et participerez à des projets d’innovation (IA) tout en pilotant des chantiers de remediation et des réunions de gouvernance cyber.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou domaine connexe.
• Minimum 5 ans d'expérience dans le domaine de la vulnérabilité.
• Maîtrise des outils de gestion de vulnérabilités et de scans (Tenable.sc, Cyberwatch, Hackuity, WIZ).
• Bonnes connaissances des environnements Linux et Windows.
• Anglais professionnel.

Responsabilités

• Veille quotidienne sur les vulnérabilités et les codes d'exploitation.
• Analyse des vulnérabilités via nos outils et pentests.
• Qualification des vulnérabilités selon CVSS et contexte EDF.
• Définition des plans de neutralisation et de remédiation.
• Rédaction de synthèses et d'avis de sécurité.
• Pilotage de chantiers de remédiation massifs.
• Gestion de 0day en mode crise et accompagnement des métiers.
• Participation à des chantiers d'innovation (fast track vuln, IA).
• Participation aux réunions de gouvernance cyber pour analyses.

Connaissances

Cybersécurité

Analyse vulnérabilités

Gestion de vulnérabilités

Pentesting

Python

Java

Linux

Windows

Anglais professionnel

Formation

Bac+5 en cybersécurité

Outils

Tenable.sc

Cyberwatch

Hackuity

WIZ

Description du poste

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe VOC, un collectif composé d’une quinzaine de collaborateurs répartis en deux cellules : la sécurité offensive et la gestion des vulnérabilités.

Description de la mission :

• La veille quotidienne sur les vulnérabilités et les codes d'exploitation
• L'analyse des vulnérabilités détectées via nos outils de scans et lors de pentests/redteam
• La qualification des vulnérabilités selon leur CVSS, leur chemin d'attaque, leur exploitabilité et notre contexte EDF
• La définition des plans de neutralisations et de remédiations
• La rédaction de synthèses et d'avis de sécurité
• Le pilotage de chantiers de remédiation massifs
• La gestion de 0day en mode crise avec les différentes parties prenantes
• L'accompagnement de certains métiers dans leur remédiation
• Vous serez également en charge de chantiers d'innovation (fast track vuln, IA) afin de prendre en compte les évolutions permanentes en termes de vulnérabilité, et de contribuer à la mise en place et l'amélioration du VOC.
• Dans le cadre de votre poste, vous serez amené à prendre part aux réunions de gouvernance cyber afin d'exprimer vos analyses.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe et un minimum de 5 ans d'expérience dans le domaine de la vulnérabilité.

Vous êtes à l'aise avec les outils de gestion de vulnérabilités et de scans, tels que Tenable.sc, Cyberwatch, Hackuity, WIZ, etc…

Vous avez de bonnes connaissances dans un langage de programmation (Python, Java,…) et dans l'écosystème Linux et Windows.

Anglais professionnel

Dans la vie quotidienne, vous êtes reconnu comme ayant un bon relationnel et vous aimez prendre des initiatives.

Rémunération brute annuelle de bas hors primes : de 50 000K € à 72 000K €, selon diplôme et expérience professionnelle.

Package global comprenant : prime individuelle de performance, intéressement et épargne salariale.

Avantages selon conditions d’éligibilité : tarif préférentiel sur l'électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles…

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN.

Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.

Le poste proposé est donc ouvert à toutes et à tous.