Expert Gestion des Vulnérabilités Cyber

Rejoignez une équipe spécialisée en cybersécurité en tant qu'Expert Gestion des Vulnérabilités Cyber. Vous interviendrez sur des environnements informatiques et industriels à forts enjeux, où votre expertise contribuera à renforcer la maîtrise des risques en identifiant, qualifiant et priorisant les vulnérabilités afin d'orienter efficacement les actions de remédiation. Tâches

• Analyser les vulnérabilités afin d'évaluer leur impact, leur exploitabilité et leur niveau de risque.
• Définir et faire évoluer une méthodologie de priorisation fondée sur les risques métiers.
• Croiser les résultats des analyses de vulnérabilités avec la criticité des actifs et leur contexte opérationnel.
• Intégrer les informations issues de la veille sur les menaces dans les processus de priorisation.
• Améliorer la qualité des analyses en réduisant les faux positifs.
• Élaborer des recommandations de remédiation adaptées aux contraintes techniques et opérationnelles.
• Accompagner les équipes techniques dans l'analyse des risques et le suivi des plans de correction.
• Contribuer à l'amélioration continue des processus, des indicateurs et des tableaux de bord liés à la gestion des vulnérabilités.
• Collaborer avec les équipes cybersécurité, infrastructures, exploitation et métiers afin d'améliorer durablement le niveau de sécurité des environnements concernés.
• Rémunération attractive.
• Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
• Titre-restaurant.
• Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring).
• Filières d'évolution de carrière personnalisées et accompagnement individuel.
• Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l'abonnement de transport en commun pris en charge.
• Formation supérieure Bac+5 en cybersécurité, informatique ou systèmes d'information.
• Minimum 6 ans d'expérience en cybersécurité avec une expertise confirmée en gestion des vulnérabilités.
• Excellente maîtrise des méthodes de qualification et de priorisation des vulnérabilités.
• Expérience des principales plateformes de gestion des vulnérabilités telles que Qualys, Nessus, Rapid7, Tenable ou équivalents.
• Bonne connaissance des environnements Windows, Linux, des réseaux et des infrastructures IT et OT.
• Maîtrise des référentiels et méthodologies de cybersécurité tels que CVSS, EPSS, ISO 27001, NIST et CIS Benchmarks.
• Connaissance des approches de Threat Intelligence et de la gestion des risques.
• Des compétences en Python, Excel ou en automatisation constituent un atout.
• Excellentes capacités d'analyse, de synthèse et de communication.
• Sens des priorités, rigueur et approche pragmatique orientée réduction des risques.