Expert cybersécurité - référent vulnérabilités - secteur bancaire h/f

A LIRE ATTENTIVEMENT AVANT DE POSTULER

2 jours de télétravail / semaine - Lyon (69) - Limonest - Expérience de 5 ans minimum

Vous aimez la cybersécurité terrain, celle où l'on aide concrètement les équipes à réduire les risques plutôt que produire des rapports qui restent sans suite ?

Vous avez déjà travaillé avec des équipes de développement, des PO, des Security Champions ou des référents sécurité pour faire avancer des plans de remédiation ?

Alors cette mission devrait vous intéresser.

Nous recherchons actuellement un.e Expert.e Cybersécurité / Référent Vulnérabilités pour intervenir chez l'un de nos clients dans le secteur bancaire.

Pourquoi ce poste existe ?

Notre client renforce le pilotage de ses vulnérabilités applicatives et logicielles suite :

- aux campagnes de pentests,

- aux scans de vulnérabilités internes et externes,

- et à l'augmentation des actifs exposés sur Internet.

L'objectif n'est pas de réaliser des tests d'intrusion.

Votre rôle sera surtout de :

- challenger les vulnérabilités détectées

- coordonner les plans de correction

- suivre leur remédiation

- et garantir une bonne visibilité des actifs exposés.

Ce que vous allez faire au quotidien :

1/ Challenger les vulnérabilités détectées

Vous participerez aux restitutions de pentests et de scans de vulnérabilités afin d'analyser les résultats avec les auditeurs et les équipes projets.

L'objectif :

- confirmer la criticité réelle des vulnérabilités

- challenger certains constats si nécessaire

- et aider les équipes à prioriser les actions les plus importantes.

2/ Piloter les plans de remédiation

Vous suivrez les actions correctives menées par les squads de développement, les Product Owners et les Security Champions.

Concrètement, vous allez :

- coordonner les échanges entre les différents interlocuteurs

- suivre l'avancement des corrections

- relancer les équipes si besoin

- et sécuriser les délais de traitement.

3/ Contrôler la qualité des corrections

Une fois les correctifs réalisés, vous challengerez les remédiations mises en place.

4/ Maintenir une vision claire des actifs exposés

Vous suivrez régulièrement les nouveaux actifs exposés sur Internet afin de vérifier qu'ils sont bien référencés dans les outils et référentiels de sécurité.