Share this job
Nous Connaitre :
Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l’IT et les aide à créer de la valeur grâce à leur système d’information. Nous intervenons auprès des plus grandes entreprises françaises.
Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte :Nous recherchons un(e) Analyste en Vulnérabilités pour l’un de nos clients (secteur du numérique).Dans le cadre des activités de gestion des vulnérabilités, la prestation consiste à assurer la planification et l'analyse des scans de vulnérabilités (Rapid7, Cyber Watch), la qualification et la priorisation des risques, l'animation des comités de gestion des vulnérabilités (VULCO), le suivi des plans de remédiation, la gestion des vulnérabilités critiques, la production des indicateurs de pilotage (KPI) ainsi que la veille sécurité. Objectif de la missionPiloter le cycle de gestion des vulnérabilités du SI, de l'identification des vulnérabilités jusqu'au suivi de leur remédiation, afin de contribuer à l'amélioration continue du niveau de sécurité.Vos missionsØ Planifier les campagnes de scans de vulnérabilités.Ø Réaliser et analyser les scans de vulnérabilités (Rapid7, Cyberwatch).Ø Qualifier et prioriser les vulnérabilités selon leur exploitabilité et leur criticité.Ø Assurer une veille sur les vulnérabilités impactant le SI.Ø Présenter les résultats des analyses et les mesures de remédiation.Ø Animer les comités de gestion des vulnérabilités (VULCO).
Ø Analyser les résultats de scan et la planification des comités opérationnels
Ø Suivre les chantiers de remédiation et escalade des risques opérationnels liés à la présence de vulnérabilités critiques
Ø Assurer l'alerting en cas de vulnérabilités critiques.Ø Produire les tableaux de bord et KPI de suivi de l'état de santé du SI.Ø Contribuer au suivi de l'exposition aux risques cyber.Livrables attenduso Rapports d'analyse des vulnérabilités et de leur exploitabilitéo Rapports de résultats des scanso Support et comptes rendus des comités VULCOo Suivi des plans de remédiation et des vulnérabilités critiqueso Alertes relatives aux vulnérabilités critiqueso Tableaux de bord et KPIo Reporting de l'état de santé du SIAvantages & Perspectives Localisation : Ile de France (94)Démarrage : SeptembreRémunération : +/- 50 k en package selon profil (Politique d’intéressement en place depuis 2015)
TJM : Entre 480 – 520 euros selon profil
Candidate profile
Vos atoutsVous êtes diplômé(e) d'un Bac+4/5 d'une école d'Ingénieur ou d'une Université dans le domaine de l'informatique ou des systèmes d'information, idéalement avec une spécialisation en Cybersécurité,Vous disposez d’une solide expérience opérationnelle en cybersécurité d’au moins 5 ans et avez une bonne expertise dans la gestion des vulnérabilités (Rapid7 InsightVM / Nexpose, Cyberwatch), l’animation des comités opérationnels de gestion des vulnérabilités et l’analyse de l'exploitabilité (CVE, CVSS), OSINT,Vous maitrisez la recherche et l'analyse des vulnérabilités ainsi que les différents outils de scan (système, réseau et applicatifs)Compétences comportementales :•Esprit d'équipe •Sens du service •Communiquant •Qualités rédactionnelles/aisance à l'oral •Capacité d'analyse •Curiosité •Rigueur •Autonomie
Working environment
Les + chez le groupe iDNAPossibilité de travailler en distanciel (rythme hybride)Politique d’intéressement en place depuis 2015 (le taux varie entre 1 et 5%)Prime de cooptation de 1000 € à l’embauche d’un cdi Votre plan de carrière :Nous vous inscrirons dans notre plan de formations / certifications,Nous validerons chaque mission/projet avec vous (contenu, localisation etc)Pas ou peu d’intercontrat car nous saurons vous confier des projets intéressants, vous permettant de bâtir votre plan de carrière : La vie au sein du groupe IDNA
Intégrer iDNA, c’est :
Rejoindre une équipe à taille humaine et évoluer sur différents projets chez des clients de secteurs variés.
Intégrer une équipe d’expert(e)s, et échanger autour de sujets divers.
Avoir un réel plan de formation, pouvant favoriser votre montée en compétence sur différents sujets et produits.
Apply to this job!
Find your next career move from +8,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Analyste en Vulnérabilités H/F
iDNA