Technicien SAV H / F

BEZONS; Bezons; Sur place; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un consultant en cybersécurité pour suivre les tests d'intrusion et gérer les vulnérabilités. Dans ce rôle, vous serez responsable de la qualification et de la planification des tests, de l'analyse des rapports, et de la mise en place de plans d'action. Vous interagirez avec des équipes techniques et des prestataires, tout en contribuant à l'amélioration des processus de gestion des vulnérabilités. Ce poste offre une occasion unique de travailler dans un environnement collaboratif, où votre expertise en cybersécurité sera mise à profit pour renforcer la sécurité de l'organisation.

Qualifications

• Expérience confirmée en cybersécurité et gestion des vulnérabilités.
• Compétences en scripting, idéalement en Python.

Responsabilités

• Suivi des tests d'intrusion et analyse des résultats.
• Coordination avec les équipes techniques pour remédiations.

Connaissances

Compréhension des architectures WEB

Connaissance des environnements Windows

Connaissance des environnements Linux

Sécurité des applications web (OWASP)

Connaissance des réseaux (AD)

Outils de dashboards et reporting (ex. Splunk)

Scripting (Python)

Gestion de projet

Communication en français

Communication en anglais

Formation

Expérience confirmée en cybersécurité

Expérience en gestion de projet

Outils

Splunk

Description du poste

Créer une alerte d'emploi pour cette recherche

Risque de Crédit • Aubervilliers

Dernière mise à jour: il y a 3 jours

Description de poste

Contexte de la mission : L'objectif de la mission est d'assurer le suivi des tests d'intrusion réalisés par nos prestataires, depuis la phase de qualification et de planification jusqu'à l'analyse des résultats et le suivi des remédiations. Le consultant sera en interaction avec de nombreux interlocuteurs en français et en anglais, notamment les équipes techniques internes et les prestataires de pentest.

Missions principales :

1. Suivi des tests d'intrusion :
   1. Qualification et planification des tests d'intrusion avec les prestataires.
   2. Analyse des rapports de pentest et identification des vulnérabilités critiques.
   3. Création et suivi du plan d'action de remédiation.
   4. Vérification de la correction des vulnérabilités (relances, contre-audits, suivi des remédiations).
2. Gestion et animation du suivi des vulnérabilités :
   1. Coordination avec les équipes techniques internes en charge des remédiations.
   2. Communication et suivi avec les prestataires de tests d'intrusion.
   3. Participation aux réunions stratégiques impliquant les équipes Sécurité (ISP, SecOPS) et Audit / Risque (DAR).
3. Amélioration continue et stratégie :
   1. Amélioration des processus de gestion des vulnérabilités et de l'outillage associé.
   2. Définition de nouvelles stratégies d'audit via Bug Bounty ou External Attack Surface Management (EASM).
   3. Mise en place d'une roadmap des tests d'intrusion en fonction des priorités et des risques identifiés.
4. Veille, reporting et indicateurs de suivi :
   1. Génération de KPI et reporting à destination du management.
   2. Veille continue sur les menaces et vulnérabilités émergentes.

Compétences requises :

1. Techniques :
   1. Bonne compréhension des architectures WEB, Systèmes et Réseaux.
   2. Connaissance des environnements Windows et Linux.
   3. Bonne maîtrise des concepts de sécurité des applications web (OWASP).
   4. Connaissance des réseaux et Active Directory (AD).
   5. Expérience avec les outils de dashboards et reporting (ex. Splunk).
   6. Compétences en scripting (Python recommandé).
2. Transverses :
   1. Capacité à gérer plusieurs tâches en parallèle.
   2. Excellente communication en français et anglais (nombreux interlocuteurs internationaux).
   3. Bon esprit d'analyse et de synthèse pour la gestion et le suivi des vulnérabilités.
   4. Expérience en coordination et en suivi de projet sécurité.

Profil candidat :

1. Expérience confirmée en cybersécurité, gestion des vulnérabilités et suivi des tests d'intrusion.
2. Expérience en gestion de projet et interactions avec des équipes internationales.
3. Autonomie, rigueur et force de proposition pour améliorer les processus et stratégies de gestion des vulnérabilités.