{"id":2085513,"url":"https://alion.io/job/levup-vulnerability-management-analyst","title":"Vulnerability Management Analyst","company":{"id":3908529,"name":"Levup","domain":"levup.fr","url":"https://alion.io/company/levup","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"freelance","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":45000,"max_usd":90000,"period":"year","method":"role_country_seniority_unknown","sample_n":94},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"Python","optional":false},{"name":"Microsoft Defender","optional":true},{"name":"SQL","optional":true},{"name":"Windows","optional":true}],"status":"live","first_seen_at":"2026-10-08T10:06:53Z","employer_posted_date":null,"last_verified_at":"2026-10-08T10:06:53Z","board_verified":false,"closed_at":null,"days_open":4,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":4},"description":"Responsabilités principales\nContribuer activement à la configuration de l’outil de détection, à l’évaluation continue de la qualité de cette configuration ainsi qu’à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire.\n\nContribuer activement au contrôle interne lié au domaine d’activité et prendre en charge une partie de l’automatisation.\n\nCréer et maintenir la documentation et les procédures nécessaires.\n\nParticiper aux évaluations des vulnérabilités à haut risque (en collaboration avec l’équipe Threat Intelligence et le Risk Management).\n\nContribuer à la priorisation des vulnérabilités grâce à l’analyse et à l’évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs.\n\nParticiper à l’analyse des résultats afin d’identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation.\n\nCollaborer avec l’équipe Patch Orchestration afin d’obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque.\n\nCollaborer et échanger les informations pertinentes avec les équipes concernées, telles que l’équipe Threat Intelligence, l’équipe Pentest, l’équipe Application Security ou l’équipe Customer Risk.\n\nFournir, à la demande, les informations nécessaires aux différentes parties prenantes.\n\nLe rôle\nDans ce rôle, vous serez impliqué(e) dans l’ensemble du processus, de la détection des vulnérabilités jusqu’à leur remédiation. Au sein de l’équipe, vos principales responsabilités seront les suivantes :\nParticiper à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l’automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées.\n\nContribuer activement à l’automatisation des contrôles d’évaluation de la qualité à l’aide de scripts Python.\n\nEffectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l’équipe Cyber Threat Management et l’équipe Pentest.\n\nAgir en tant qu’expert(e) dans votre domaine, partager vos connaissances avec l’équipe et fournir des conseils d’expert au Security Exception Review Board.\n\nLe/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l’automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.).\nLe/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l’entreprise, les autres jours étant travaillés à distance.\nCompétences techniques\nBonne compréhension des pratiques de sécurité et de la gestion des risques.\n\nLa maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout.\n\nConnaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d’attaque, etc.).\n\nLes compétences techniques suivantes constituent également des atouts\nCompréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d’accès réseau ayant un impact sur l’évaluation des vulnérabilités, routage, segmentation réseau, etc.).\n\nExpérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout).\n\nLa connaissance de Microsoft Defender est considérée comme un plus.\n\nToute certification Microsoft AZ-500 obtenue et démontrable constitue un plus.\n\nConnaissance des systèmes d’exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus).\n\nLa maîtrise des requêtes SQL constitue un plus.\n\nUne expérience en audit constitue un plus.\n\nLes certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.\n\nProfil recherché\nLe/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l’automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.).\nLe/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l’entreprise, les autres jours étant travaillés à distance.\nCompétences techniques\nBonne compréhension des pratiques de sécurité et de la gestion des risques.\n\nLa maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout.\n\nConnaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d’attaque, etc.).\n\nLes compétences techniques suivantes constituent également des atouts\nCompréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d’accès réseau ayant un impact sur l’évaluation des vulnérabilités, routage, segmentation réseau, etc.).\n\nExpérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout).\n\nLa connaissance de Microsoft Defender est considérée comme un plus.\n\nToute certification Microsoft AZ-500 obtenue et démontrable constitue un plus.\n\nConnaissance des systèmes d’exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus).\n\nLa maîtrise des requêtes SQL constitue un plus.\n\nUne expérience en audit constitue un plus.\n\nLes certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.","description_format":"text","description_chars":6019,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Endpoint Security","Information Security","Vulnerability Management"],"lifecycle":[{"event":"open","at":"2026-10-08T11:56:00Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":3,"expected_fill_days":20,"reasons":["seen:3","velocity","win:early"],"computed_at":"2026-10-12T06:55:09Z"},"pay":null,"html_url":"https://alion.io/job/levup-vulnerability-management-analyst","json_url":"https://alion.io/job/levup-vulnerability-management-analyst.json","meta":{"generated_at":"2026-10-12T18:45:04Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":30221,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3908529},"rest":"https://alion.io/mcp/rest/get_company?id=3908529"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Flevup-vulnerability-management-analyst"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Flevup-vulnerability-management-analyst"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Flevup-vulnerability-management-analyst"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/levup-vulnerability-management-analyst\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Flevup-vulnerability-management-analyst"}]}