Vulnerability Analyst & Community Liaison

YesWeHack; Rennes; Sur place; EUR 48 000 - 70 000; Plein temps

Résumé du poste

YesWeHack recherche un(e) Security Analyst pour rejoindre son équipe dédiée à l’évaluation des rapports de vulnérabilités soumis par sa communauté de hackers éthiques. Vous analyserez et accompagnerez les clients dans les remédiations et améliorerez les outils internes.

Le poste implique une compréhension des risques et du scoring CVSS, des échanges clairs avec la communauté et les clients, et le maintien des workflows des rapports.

Qualifications

• Vérifier la validité des rapports de vulnérabilités au regard des règles définies dans chaque programme.
• Compréhension et reproduction de Proof-of-Concept.
• Analyser et évaluer la sévérité des vulnérabilités selon le contexte métier du client (reflété par un scoring CVSS).
• Restitution, vulgarisation technique auprès de nos clients.
• Assurer le dialogue auprès de notre communauté de hackers éthiques.

Responsabilités

• Vérifier la validité des rapports de vulnérabilités selon les règles des programmes.
• Analyser et reproduire des Proof-of-Concept.
• Évaluer la sévérité des vulnérabilités et communiquer les résultats aux clients et à l'équipe.

Description du poste

YesWeHack recherche un(e) Security Analyst pour rejoindre son équipe dédiée à l’évaluation des rapports de vulnérabilités soumis par sa communauté de hackers éthiques. Vous analyserez et accompagnerez les clients dans les remédiations et améliorerez les outils internes.

Le poste implique une compréhension des risques et du scoring CVSS, des échanges clairs avec la communauté et les clients, et le maintien des workflows des rapports.