Analyste vulnérabilités

Nous recherchons un analyste vulnérabilités sur Clermont-Ferrand (3/5) et à distance (2/5) pour une mission de 3 mois renouvelable. 

L’analyste en gestion des vulnérabilités assure la veille, l’évaluation et la priorisation des vulnérabilités affectant les actifs du Groupe et de ses filiales. Il définit les recommandations de remédiation, rédige les Security Advisories et contribue à l’amélioration continue des outils et processus (Nuclei, base de connaissance, CERT-IST). Il anime les échanges internes et externes sur le sujet et assure le backup de la fonction Threat Intelligence.

Activités

• Maintien du processus de gestion de vulnérabilités existant :
• Suivi des annonces de vulnérabilités (CVE, Bulletins de sécurité, Articles, Patch Tuesday etc…)
• Priorisation des vulnérabilités en fonction de leurs impacts potentiels et probabilités d’exploitation.
• Définition des recommandations de patching pour l’ensemble du groupe et des M&A.
• Rédaction des Security Advisories du CERT du client.
• Développement de scripts de détection de vulnérabilités (Nuclei).
• Gestion de la base de connaissance des technologies utilisés au sein du groupe et des M&A (EASM, Webby, ServiceNow, IP Ranges, etc…).
• Gestion de la plateforme CERT-IST (Abonnements, Users, etc…)
• Animation des relations internes/externes liés au sujet des vulnérabilités.
• Backup de l’analyste Threat Intelligence.

Compétences attendues :

• 2 ans d’expérience en tant qu’analyste vulnérabilité minimum
• Expérience en gestion des risques.
• Expérience opérationnelle en sécurité offensive ou défensive.
• Connaissance en développement serait un plus
• Initiative et autonomie.

  Anglais professionnel (minimum B2)