Security Consultant: Vulnerability Intelligence & ASM (Hybrid)

Onyx-Conseil; Courbevoie; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Résumé du poste

Saint-Gobain recherche un consultant sécurité spécialisé en Vulnerability Intelligence (VI) et Attack Surface Management (ASM) pour renforcer ses activités de Vulnerability Management à Courbevoie (92). Mission en présentiel avec 2 jours de télétravail autorisés, basé à Courbevoie.

Le rôle implique l’évaluation des vulnérabilités, la priorisation via EPSS/QVS/EUVD, l’automatisation des workflows et la surveillance de la surface d’attaque externe, avec collaboration sur CTI, Qualys et Patrowl.

Qualifications

• Expertise en gestion des vulnérabilités et en ASM
• Capacité à prioriser les risques à l’aide de sources comme EPSS, QVS et EUVD
• Connaissance des workflows d’automatisation et de corrélation des données
• Compréhension des données issues du CTI et des outils CMDB/inventaires

Responsabilités

• Qualifier et évaluer les vulnérabilités publiées.
• Prioriser les risques et les scores internes.
• Automatiser les workflows de qualification, d’exposition et de remédiation.
• Cartographier et surveiller la surface d’attaque externe.
• Corréler les données des outils sécurité, CMDB et inventaires.
• Développer des scripts d’extraction et d’enrichissement de données.
• Challenger les résultats avec Qualys et Patrowl.
• Contribuer aux activités de Cyber Threat Intelligence (CTI).

Connaissances

Vulnerability Management

Attack Surface Management

Cyber Threat Intelligence

Automation

Outils

Qualys

Patrowl

Description du poste

Saint-Gobain recherche un consultant sécurité spécialisé en Vulnerability Intelligence (VI) et Attack Surface Management (ASM) pour renforcer ses activités de Vulnerability Management à Courbevoie (92). Mission en présentiel avec 2 jours de télétravail autorisés, basé à Courbevoie.

Le rôle implique l’évaluation des vulnérabilités, la priorisation via EPSS/QVS/EUVD, l’automatisation des workflows et la surveillance de la surface d’attaque externe, avec collaboration sur CTI, Qualys et Patrowl.