Vulnerability manager

Description du poste


En rejoignant le département CyberTrust, vous intégrez une équipe de plus de 700 experts passionnés dans la zone EMEA. Vous contribuez au développement d’une équipe qui conseille en expertise sur les domaines du cyber risque, de la résilience et de la compliance, des audits de sécurité et des projets techniques autour des fonctionnalités clefs : identités, accès, chiffrement, détection et réponse, remédiation.

Vous bénéficiez de l'appui de notre CERT et de notre Cyber Lab. Vous menez des projets sur tous les secteurs souvent chez des grands comptes avec des modèles de delivery sur site, au forfait et par le biais de services managés incluant notre plateforme d'Expertise As a Service.

Rejoignez notre équipe lyonnaise d’experts en sécurité des systèmes d’information pour relever de nouveaux défis.

Vous serez en charge de surveiller et d’analyser les événements de sécurité pour protéger les systèmes informatiques de nos clients grands comptes. Ceux-ci interviennent dans des secteurs variés (banque, assurance, industrie, énergie, etc.), dans un contexte francophone ou international.

Vos principales missions seront :

* Identifier les vulnérabilités sur les systèmes, réseaux et applications à l’aide d’outils de scanning (CyberWatch, Nessus, Qualys, Nexpose, etc.)

* Coordonner les campagnes de détection et de gestion des vulnérabilités (scans internes et externes)

* Analyser les résultats et évaluer les risques associés

* Prioriser les actions de remédiation avec les équipes techniques (IT, DevOps, Infra)

* Produire des rapports clairs à destination des équipes techniques et de la direction sécurité (RSSI / CISO)

* Participer à l'amélioration continue des processus de gestion des vulnérabilités

* Suivre les alertes de sécurité (CERT, CVE, exploit publics) et assurer une veille permanente

* Contribuer à la mise en œuvre d’un plan de gestion des vulnérabilités au sein de l’organisation

Pour réussir ce challenge, nous vous proposons des actions de formation, de l’accompagnement, des certifications et un dispositif de suivi individuel régulier.


Qualifications


Diplômé.e d'un bac+5 en informatique, vous êtes passionné.e par la cybersécurité et vous disposez d’un bon esprit d’analyse et de synthèse. Vous possédez une expérience réussie d'au moins 3 ans en tant que Vulnerability Manager et vous maîtrisez certains des outils et méthodes associés (CyberWatch, Qualys, Tenable, Rapid7, etc).

Les concepts et techniques de sécurité, les principes d’architecture et les typologies d’attaques n’ont aucun secret pour vous ! La connaissance de SIEM/SOC est un plus.

De plus, vous avez de bonnes connaissances des normes et des référentiels de sécurité opérationnelle (ISO 2700X, NIST, MITRE ATT&CK, etc). Des compétences en sécurité des réseaux, des systèmes et des applications sont requises.

Vous êtes désireux.se de vous investir dans des projets challengeants et gagner rapidement en responsabilités.

And you are fluent in english !



Informations supplémentaires


Comment se déroule le processus de recrutement chez Devoteam ? Il comporte 2 à 3 entretiens :

- Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation
- Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
- Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.
Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés.
Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.



Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes convaincus que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Chaque candidature est donc considérée indépendamment de tout critère discriminatoire.