Partager cette offre
Société éditant des logiciels pour le domaine régalien
Dans le cadre du renforcement du Vulnerability Operations Center (VOC) au sein de la Direction de la Sécurité Opérationnelle, nous recherchons un Analyste VOC disposant d’une première expérience en gestion des vulnérabilités.
L’analyste contribue au fonctionnement quotidien du VOC en assurant principalement la veille sur les vulnérabilités, leur analyse et leur qualification, l’application des règles de priorisation ainsi que le suivi de leur traitement.
Il s’appuie sur les outils et les différentes sources de veille du Groupe afin d’identifier les vulnérabilités susceptibles d’affecter le système d’information, d’en évaluer la criticité et l’exploitabilité et d’orienter leur traitement vers les équipes concernées.
Il contribue également à maintenir une vision fiable et actualisée de la posture de vulnérabilité du système d’information, à travers la qualité des données, le suivi des actions et le reporting opérationnel.
Le VOC qualifie, priorise le risque, oriente et vérifie le traitement des vulnérabilités. La réalisation des remédiations reste sous la responsabilité des équipes propriétaires des systèmes concernés.Livrablesveille et analyse documentée des vulnérabilités pertinentes pour le Groupe ;
qualification et priorisation des vulnérabilités selon les règles du VOC ;
recommandations de traitement ou d’atténuation ;
mise à jour et maintien du référentiel de suivi des vulnérabilités ;
suivi des remédiations, relances et contrôle des dépassements de délais ;
vérification de la correction effective des vulnérabilités ;
production des indicateurs et reportings opérationnels du VOC ;
maintien de la qualité et de la complétude des données ;
documentation des procédures et modes opératoires ;
formalisation des besoins d’amélioration ou d’automatisation identifiés.
Profil recherché
Expert VOC
compréhension du cycle CVE → détection → qualification → priorisation → remédiation → vérification.
Maîtrise des principes de scoring et de priorisation : CVSS, EPSS.
Bonne compréhension des environnements Windows, Linux, réseaux et Active Directory.
Pratique d’une solution de Vulnerability Management : Tenable, Qualys, Rapid7 ou équivalent.
Capacité à réaliser une veille vulnérabilités, analyser et recouper différentes sources techniques.
Capacité à qualifier la criticité, l’exploitabilité et l’exposition d’une vulnérabilité.
Capacité d’analyse, d’investigation et de synthèse technique.
Capacité à documenter une vulnérabilité et à formuler des recommandations de traitement ou d’atténuation.
Capacité à assurer le suivi et la traçabilité des remédiations avec les équipes techniques.
Environnement de travail
2 jours de gratuité pr la montée en compétence
2 jours de télétravzail
merci de respecter le budget mission sur VENELLES (pas de télétravail total)
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste Vulnérability Opération Center (VOC) Aix en Pce
ARDEMIS PARTNERS
