Analyste Vulnérabilités

Nous recherchons un(e) Analyste Vulnérabilités H/F afin de renforcer une équipe Cybersécurité et contribuer à la protection et à l'amélioration continue du système d'information. Intégré(e) au sein de l'équipe Cyber Sécurité et rattaché(e) au Responsable Cyber Sécurité, vous interviendrez sur l'identification, l'analyse, la qualification et le traitement des vulnérabilités du SI. Vos principales missions seront :

• Piloter les campagnes de scans de vulnérabilités sur les serveurs, postes de travail, équipements réseau et applications ;
• Analyser et qualifier les vulnérabilités identifiées et prioriser les actions de remédiation selon leur criticité et leur niveau d'exposition ;
• Assurer le suivi des plans de correction avec les équipes techniques et accompagner la DSI dans la mise en œuvre des actions correctives ;
• Définir, déployer et maintenir les mesures techniques et organisationnelles de sécurité ;
• Intégrer les exigences de sécurité dans les projets IT ;
• Administrer et optimiser les outils de cybersécurité ;
• Participer aux actions de hardening et de patch management ;
• Automatiser certaines tâches d'analyse, de traitement et de reporting ;
• Contribuer à la détection, au traitement et au pilotage des incidents de sécurité ;
• Participer à la mise en œuvre du plan de continuité informatique ;
• Produire les reportings et indicateurs de sécurité ;
• Participer aux audits, aux démarches de cyber-assurance et aux réponses aux appels d'offres ;
• Assurer une veille régulière sur les vulnérabilités, les menaces et les nouvelles pratiques de cybersécurité ;
• Participer à la sensibilisation des utilisateurs et à la diffusion de la culture cybersécurité.

• Les environnements Microsoft : Windows, Windows Server, Active Directory, GPO, MECM et Intune ;
• Les outils et solutions de cybersécurité : EDR, NDR, XDR, solutions de gestion des vulnérabilités et pratiques de Pentest ;
• Les outils de scripting et d'automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL ;
• L'analyse et le traitement des vulnérabilités ainsi que le suivi des actions de remédiation ;
• L'anglais technique, notamment pour la compréhension de documentations et de rapports et les échanges professionnels.