Ingénieur Gestion des Vulnérabilités Embarqué

SERMA Safety and Security; Toulouse; Sur place; EUR 48 000 - 68 000; Plein temps

Résumé du poste

SERMA Group, acteur indépendant français, recherche un Ingénieur en gestion des vulnérabilités pour renforcer ses équipes cybersécurité. Vous prendrez en charge la gestion opérationnelle des vulnérabilités, le triage et la mise en place de processus, avec une exposition aux environnements embarqués et DevSecOps.

Vous contribuerez à la protection des systèmes d’information et participerez à des projets pour des grands comptes, en utilisant CI/CD, SAST/DAST/SCA et des outils comme

Qualifications

• Expérience 3 à 5 ans en cybersécurité, SOC/VOC ou DevOps/DevSecOps.
• Gestion opérationnelle des vulnérabilités et triage.
• Mise en place d'un processus de gestion de vulnérabilité.
• Connaissance de l'automatisation de builds, tests et déploiements sur cibles embarquées.
• Connaissance de scans SAST/DAST/SCA et CI/CD.

Responsabilités

• Gestion opérationnelle des vulnérabilités; stratégie de triage.
• Triage effectif des vulnérabilités et gestion de format (VEX ou équivalent).
• Expérience sur la réponse à incidents et déploiement CI/CD.
• Intégration de scans (SAST/DAST/SCA) et automatisation de pipelines.

Connaissances

Gestion vulnérabilités

Triages vulnérabilités

Réponse incidents

CI/CD pipelines

Automatisation builds/tests

SAST/DAST/SCA

Docker

Kubernetes

QEMU

Yocto

Buildroot

OpenOCD

Gitlab

Jenkins

CycloneDX

Outils

Gitlab

Jenkins

CycloneDX

SBOM

Docker

Podman

Kubernetes

QEMU

Buildroot

Yocto

OpenOCD

Description du poste

SERMA Group, acteur indépendant français, recherche un Ingénieur en gestion des vulnérabilités pour renforcer ses équipes cybersécurité. Vous prendrez en charge la gestion opérationnelle des vulnérabilités, le triage et la mise en place de processus, avec une exposition aux environnements embarqués et DevSecOps.

Vous contribuerez à la protection des systèmes d’information et participerez à des projets pour des grands comptes, en utilisant CI/CD, SAST/DAST/SCA et des outils comme