Cybersecurity Consultant, Vulnerability Management

This job posting is available in French only due to the location of publication.

Votre rôle, votre impact

En tant que consultant ou consultante en cybersécurité, Vulnerability Management, vous intervenez au cœur du dispositif de gestion des vulnérabilités porté par notre client, acteur majeur du secteur de la protection sociale.

Votre rôle consistera à assurer le pilotage du processus de Vulnerability Management, depuis l’organisation des campagnes de scans jusqu’au suivi des plans de remédiation. Vous travaillez en coordination avec différentes équipes techniques afin de réduire durablement la surface d’exposition et le niveau de risque cyber.

Ce poste exige une présence sur site 3 jours par semaine à Valbonne.

Votre quotidien

• Définir, maintenir et faire évoluer le processus de gestion des vulnérabilités;

• Organiser et suivre les campagnes de scans, puis analyser et qualifier les vulnérabilités détectées;

• Évaluer les risques selon leur criticité et le contexte métier, puis prioriser les actions correctives et définir les plans de remédiation;

• Coordonner les équipes systèmes, réseaux, cloud et applicatives impliquées et assurer le suivi des vulnérabilités critiques, des exceptions et des SLA de remédiation;

• Produire les tableaux de bord et indicateurs de sécurité, notamment les vulnérabilités critiques ouvertes, le taux de correction, le MTTR, le respect des SLA et les risques résiduels;

• Assurer une veille sur les nouvelles vulnérabilités et les alertes des CERT, des éditeurs et des autorités compétentes;

• Contribuer à l’amélioration continue des processus de sécurité et à la préparation des audits.

Environnement de travail

• Vulnerability Management / Patch Management;

• Rapid7 InsightVM;

• SentinelOne Vulnerability Scanner;

• ServiceNow - module Vulnerability Management;

• Windows Server / Windows Client;

• Linux;

• Active Directory;

• Réseaux TCP/IP;

• Cloud Azure / AWS;

• Kubernetes / OpenShift;

• Référentiels ANSSI, NIST, ISO 27001 et CIS.

Les clés de votre réussite

• 5 à 10 ans d’expérience en cybersécurité, avec une expérience significative en gestion des vulnérabilités ou en administration d’infrastructures orientée sécurité;

• Maîtrise des différentes étapes d’un processus de Vulnerability Management : identification, analyse, qualification, priorisation et suivi des remédiations;

• Bonnes connaissances des environnements systèmes, réseaux et/ou Cloud;

• Capacité à analyser les risques et à prioriser les corrections en fonction de la criticité et du contexte;

• Capacité à construire et à suivre des indicateurs permettant de mesurer l’efficacité des actions de remédiation;

• Aisance à coordonner différentes équipes techniques et à piloter des plans d’actions.

Vos atouts supplémentaires

• Expérience avec Rapid7 InsightVM, SentinelOne ou ServiceNow Vulnerability Management;

• Bonne connaissance des référentiels ANSSI, NIST, ISO 27001 ou CIS;

• Expérience sur des environnements Azure, AWS, Kubernetes ou OpenShift;

• Expérience dans un SI complexe avec de nombreux interlocuteurs techniques.

Compétences linguistiques

• Français : Avancé