Repérée sur candidat.francetravail.fr · hier
Analyste Gestion des Vulnérabilités - Cybersécurité - Aix en Provence
Forums Talents Handicap
- Lieu
- Marseille 1er Arrondissement, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Junior
- Domaine
- soc, grc
5 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Poste d'Analyste Gestion des Vulnérabilités chez Sopra Steria, à Marseille, en CDI. La mission couvre la modélisation de la surface d'attaque, l'analyse et la priorisation des vulnérabilités selon leur criticité, la rédaction de rapports orientés risques, et l'accompagnement des clients sur leur plan de remédiation. Le poste demande au moins 6 ans d'expérience en cybersécurité.
Compétences techniques
- Concevoir des outils de reporting et de corrélation de vulnérabilités
- Modéliser une surface d'attaque à partir de sources OSINT et de threat intelligence
- Évaluer le niveau d'exploitabilité d'une vulnérabilité et la prioriser selon sa criticité
- Planifier et piloter des campagnes de scans de vulnérabilités
- Rédiger des rapports de vulnérabilités et des synthèses orientées risques
- Réaliser des tests de vulnérabilités en environnement dédié (lab/sandbox, Kali)
Compétences comportementales
- Être l'interlocuteur principal des clients sur la remédiation, en France et à l'international
- Accompagnement des clients sur leurs plans de remédiation
- Rigueur dans le suivi des demandes
Compétences citées dans l'annonce
- Kali Linux
- MITRE ATT&CK
- Threat Intelligence
Description du poste
## Description du poste
En qualité d'Analyste en Cybersécurité, vous rejoignez une équipe d'experts techniques dans le domaine de la gestion des vulnérabilités, au sein du Vulnerability Operation Center (VOC) de Sopra Steria. Vous développez votre expertise technique en prenant part aux différents projets de recherche et développement du VOC.
**Votre rôle et vos missions**
- Concevoir et développer des outils de reporting et de corrélation.
- Modéliser la surface d'attaque, en lien avec le pôle Threat Intelligence, à partir d'investigations sur diverses sources (OSINT, etc.).
- Analyser et surveiller les vulnérabilités.
- Évaluer le niveau d'exploitabilité et prioriser en fonction de la criticité.
- Participer à des projets de développements internes.
- Suivre des formations sur les principaux outils de gestion des vulnérabilités du marché.
**En synthèse**
- Gérer et planifier les demandes de scans de vulnérabilités.
- Être le principal interlocuteur des clients sur la remédiation, en France et à l'étranger.
- Rédiger des rapports de vulnérabilités et des synthèses orientées risques.
- Accompagner les clients sur leur plan de remédiation.
- Effectuer des tests de vulnérabilités (analyse et reproduction des vulnérabilités les plus critiques dans un environnement dédié de type lab/sandbox, Kali, etc.).
## Conditions proposées
- Télétravail jusqu'à 2 jours par semaine selon les missions.
- Mutuelle, CSE, titres restaurant, accord d'intéressement, primes vacances et cooptation.
- Accompagnement individualisé avec un mentor.
## Profil recherché
Diplômé(e) d'un Bac+5 d'une école d'ingénieurs ou équivalent, avec au moins 6 ans d'expérience sur un poste équivalent dans le domaine de la cybersécurité.
Offres similaires
- Ingénieur sécurité réseau (f/m/d)1244 Geneva
- Expert Cybersécurité SOC / SOC analyst confirmé (H/F)Noisy-le-Grand
- Consultant Sénior Détection et Réponse- Cybersécurité - Île-De-France H/FCourbevoie
- Ingénieur Réseaux & Sécurité H/FToulouse
- Ingénieur(e) sécurité réseauGenève