Ingénieur gestion vulnérabilités paris

Groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, Néosoft sest construit, depuis 2005, sur un modèle qui place lexcellence, le dépassement de soi et la RSE au cœur de sa stratégie.

En nous rejoignant, vous intégrez des communautés dexperts et de talents qui vous permettent de développer vos compétences et doffrir à nos clients le meilleur accompagnement possible.



Notre savoir-faire sarticule autour de nos 6 domaines dexpertise :

* Conseil & Agilité

* Cybersécurité

* Data

* DevOps

* Infrastructures & Cloud

* Software Engineering

Nous recherchons pour intégrer notre Practice Cybersécurité, un «Ingénieur Gestion Vulnérabilités » (H/F).

Directement rattaché à Practice lead, vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes.

En intégrant notre client, voici les missions qui vous seront proposées :

Vos missions

* 1- Gestion de projet :

* TANIUM : Pilotage du déploiement de la solution Tanium sur l'ensemble des postes du Client
Organiser des sessions de formation destinés aux différentes entités sur l'utilisation et l'utilité de l'outil de Tanium.
Résoudre des problématiques opérationnelles de la plateforme Tanium et à l'amélioration de celle-ci avec un TAM Tanium dédié :
Problématique de bande passantes empêchant le déroulement de certain POC et le fonctionnement de module DEPLOY (module de déploiement d'application Tiers)
Problématique lié à la gestion des droits d'accès à la plateforme Tanium.
Organisation d'un comité technique hebdomadaire pour laccompagnement sur le déploiement de Tanium.
Upgrade de la plateforme Tanium ainsi que le déploiement de la nouvelle version sur les postes de travail (Obsolescence).
Lancement d'une démarche d'homologation de la Solution Tanium
Rédaction de document d'Architecture Générale (DAG)
Rédaction note de cadrage
Analyse de risques de la solution

* Rapid7 : Pilotage du projet de déploiement de la solution de Scanner de Vulnérabilité Rapid7
Cadrage du projet avec les équipes Red Team de la MPSSI
Rédaction note de cadrage
Définition d'un périmètre pour un POC
Discussion avec les différents architectes de chaque périmètre afin de définir le meilleur emplacement des sondes Rapid7
Définition d'un planning de campagne de scan vulnérabilité


* 2- Suivi des vulnérabilités :

Reporting des vulnérabilités envoyés chaque semaine

Consolidation des vulnérabilités dans un Bulletin de vulnérabilité (Excel) et envoie aux différents bureaux pour savoir sils sont impactés par chaque vulnérabilité.

Si un bureau est impacté par une vulnérabilité, relance régulière pour connaitre le délai de résolution de la vulnérabilité.

Envoie d'un fichier de suivi des différents vulnérabilité chaque semaine à votre responsable

Depuis février, demande de création de KPI sur le taux de réponses aux bulletins de vulnérabilités des différents bureaux.

3- Conduite du changement :

Donner un avis favorable ou défavorable sur les changements des autres entités et remonter les alertes si nécessaires

Donner un avis lors de CAB Urgent.


Stack technique


* Très bonne connaissance de la gestion de vulnérabilités et des outils associés

* Rédaction de rapport et de DAT

* Gestion et priorisation de la remédiation

* Déploiement dune solution de gestion de vulnérabilité (scan, architecture etc.)

* MCO/MCS dune solution de gestion de vulnérabilité

* Pilotage de projet technique

Votre profil

Plus de 5 ans dexpérience dans un poste dingénieur système/réseau et sécurité idéalement sur les technologies suivantes :

* Tanium

* Rapid7

* Qualys

* Nessus
Curieux, proactif et force de proposition, Vous aimez travailler en équipe dans un environnement challengeant.

Votre carrière chez Néosoft

Depuis sa création, Néosoft place ses collaborateurs au cœur de sa stratégie. Notre culture pourrait se résumer en un mot : le collectif.

Nos communautés dexperts vous donnent la possibilité dapprendre, mais aussi de transmettre et de partager vos savoirs pour faire progresser les autres.

Nous veillons à ce que chacun bénéficie dun accompagnement de proximité et dun suivi de carrière personnalisé auprès de votre manager dédié :

* 1 bilan dactivité trimestriel pour suivre le développement de vos compétences

* 1 entretien dévaluation qui a lieu chaque année pour évaluer votre performance et déterminer vos nouveaux objectifs

* 1 entretien annuel auprès de votre RH dans le but de cartographier vos nouvelles compétences pour échanger sur vos projets professionnels et souhaits de formation

Vos avantages

Formations et développement de lexpertise :

* Vous disposez de temps alloué et rémunéré en contribuant au développement de votre expertise technique et de celle du groupe (participation à des Tech days, animation dune conférence à linterne ou à lexterne, rédaction darticles, rencontres avec nos candidats en processus de recrutement)

Bien-être au travail :

* Un accord de télétravail flexible et personnalisable en vigueur depuis 2014

* Un partenariat avec Gymlib qui favorise le sport en entreprise

* Des initiatives locales (afterworks, défis sportifs, team buildings, )

Et bien plus encore :

* Parce que les meilleurs cooptent les meilleurs, une politique de cooptation attractive rémunérée dès larrivée du collaborateur

* En plus de votre salaire : participation, compte épargne temps, actionnariat...

Votre parcours candidat

Notre processus de recrutement se compose de deux étapes clés :

* Un entretien de recrutement RH avec un Talent Acquisition Specialist pour dresser un bilan de votre parcours professionnel et identifier les trajectoires de carrière possibles au sein de notre groupe

* Un entretien dévaluation technique pour réaliser un diagnostic de vos compétences techniques et identifier les compétences sur lesquelles poursuivre votre évolution

Vous aurez également la possibilité de rencontrer pour compléter votre processus un acteur de notre pôle Business ou un pair de votre métier pour échanger sur son expérience collaborateur.

Nous avons hâte de vous rencontrer !

A bientôt,

Léquipe Néosoft