Job Vacancy Analyst SOC/Pentester

Dans le cadre de la création et de la montée en puissance de notre Vulnerability Operation Center, au sein de la Direction de la Sécurité Opérationnelle, nous recherchons Un Analyste SOC/VOC H/F sur Marseille. 

1. Un poste clé, au sein d’une équipe transverse à taille humaine, où la confiance, l’expertise et l’autonomie sont essentielles.

    Votre rôle

   En tant qu’Analyste VOC, vous serez au centre de la surveillance et de la maîtrise du risque cyber de l’entreprise. Vous aurez pour missions de :

   • Assurer la veille continue sur les vulnérabilités affectant nos environnements et systèmes.

   • Exploiter et analyser les résultats des scans de vulnérabilités, et évaluer leur criticité (CVSS, EPSS, VPR).

   • Coordonner les plans de remédiation avec les équipes métiers et techniques.

   • Suivre les menaces émergentes et contribuer à l’amélioration globale de la posture de sécurité.

   • Participer au reporting, à l’optimisation des processus et à l'évolution des outils internes.

   Vous évoluerez dans un SI vaste, dynamique et en constante transformation, nécessitant curiosité, rigueur et proactivité.

   Livrables

   • Rapports de risque : documentation détaillée des vulnérabilités identifiées, analyses de menace et recommandations de remédiation.

   • Contribution aux politiques de sécurité : participation à la rédaction et à l’amélioration des processus de gestion des vulnérabilités.

   • Analyses de conformité technique : s’assurer que les équipements restent conformes aux configurations durcies définies.

   • Reporting régulier : suivi des traitements, des indicateurs de couverture et de l’évolution du niveau de risque.

   ️ Compétences requises

   • Référentiels et normes : maîtrise des bonnes pratiques de sécurité (ISO 27001, NIST), et connaissance des réglementations applicables (ex : eIDAS).

   • Outils de cybersécurité : expérience avec les principaux scanners de vulnérabilités du marché.

   • Analyse de menaces : capacité à identifier, comprendre et contextualiser les menaces émergentes.

   • Scripting & automatisation : notions en Python ou Bash pour automatiser certaines tâches récurrentes.