Security Analyst

YesWeHack; Paris; Sur place; EUR 42 000 - 63 000; Plein temps

Résumé du poste

YesWeHack, en forte croissance, recherche un(e) Security Analyst F/H pour rejoindre une équipe dédiée à l'évaluation et la qualification des rapports de vulnérabilités soumis par notre communauté de hackers éthiques. Vous participerez à leur analyse et à l'accompagnement des clients dans les remédiations pour mieux appréhender les impacts.

Vous contribuerez aussi à la création d’outils internes, au maintien en condition opérationnelle et à l’évolution des processus.

Qualifications

• Vérifier la validité des rapports de vulnérabilités au regard des règles définies dans chaque programme.
• Compréhension et reproduction de Proof-of-Concept.
• Analyser et évaluer la sévérité des vulnérabilités selon le contexte métier du client (CVSS).
• Restitution, vulgarisation technique auprès de nos clients.
• Assurer le dialogue auprès de notre communauté de hackers éthiques.

Responsabilités

• Vérifier la validité des rapports de vulnérabilités au regard des règles définies dans chaque programme.
• Compréhension et reproduction de Proof-of-Concept.
• Analyser et évaluer la sévérité des vulnérabilités selon le contexte métier du client (reflété par un scoring CVSS).
• Restitution, vulgarisation technique auprès de nos clients.
• Assurer le dialogue auprès de notre communauté de hackers éthiques.
• Suivi du workflow des rapports de vulnérabilités.

Connaissances

Vulnérabilités

POC

CVSS

Restitution client

Communauté hackers éthiques

Description du poste

En forte croissance, nous renforçons nos équipes avec des passionné(e)s et sommes aujourd’hui à la recherche d’un(e) Security Analyst.

En tant que Security Analyst F/H, vous participerez au sein d’une équipe dédiée aux qualifications des rapports de vulnérabilités soumis par notre communauté de hackers éthiques, à leur analyse et à l’accompagnement de nos clients dans l’évaluation de ces vulnérabilités afin de mieux appréhender les impacts et les remédiations possibles.

Vous participerez également à la création d’outils internes permettant d'améliorer continuellement les processus de l'équipe, ainsi qu’au maintien en condition et évolution de ces différents au profit de notre communauté.

Vos missions seront les suivantes :

• Vérifier la validité des rapports de vulnérabilités au regard des règles définies dans chaque programme.
• Compréhension et reproduction de Proof-of-Concept.
• Analyser et évaluer la sévérité des vulnérabilités selon le contexte métier du client (reflété par un scoring CVSS).
• Restitution, vulgarisation technique auprès de nos clients.
• Assurer le dialogue auprès de notre communauté de hackers éthiques.
• Suivi du workflow des rapports de vulnérabilit...