Partager cette offre
Mission sur site à Aix en Provence, 2 jours de TT / semaine
Description:
L’analyste contribue au fonctionnement quotidien du VOC en assurant principalement la veille sur les vulnérabilités, leur analyse et leur qualification, l’application des règles de priorisation ainsi que le suivi de leur traitement.
Il s’appuie sur les outils et les différentes sources de veille du Groupe afin d’identifier les vulnérabilités susceptibles d’affecter le système d’information, d’en évaluer la criticité et l’exploitabilité et d’orienter leur traitement vers les équipes concernées.
Il contribue également à maintenir une vision fiable et actualisée de la posture de vulnérabilité du système d’information, à travers la qualité des données, le suivi des actions et le reporting opérationnel.
Le VOC qualifie, priorise le risque, oriente et vérifie le traitement des vulnérabilités. La réalisation des remédiations reste sous la responsabilité des équipes propriétaires des systèmes concernés.
Livrable:
Veille et analyse documentée des vulnérabilités pertinentes pour le Groupe ;
Qualification et priorisation des vulnérabilités selon les règles du VOC ;
Recommandations de traitement ou d’atténuation ;
Mise à jour et maintien du référentiel de suivi des vulnérabilités ;
Suivi des remédiations, relances et contrôle des dépassements de délais ;
Vérification de la correction effective des vulnérabilités ;
Production des indicateurs et reportings opérationnels du VOC ;
Maintien de la qualité et de la complétude des données ;
Documentation des procédures et modes opératoires ;
Frmalisation des besoins d’amélioration ou d’automatisation identifiés.
Profil recherché
Compétences techniques:
Gestion opérationnelle des vulnérabilités et compréhension du cycle CVE → détection → qualification → priorisation → remédiation → vérification.
Maîtrise des principes de scoring et de priorisation : CVSS, EPSS.
Bonne compréhension des environnements Windows, Linux, réseaux et Active Directory.
Pratique d’une solution de Vulnerability Management : Tenable, Qualys, Rapid7 ou équivalent.
Capacité à réaliser une veille vulnérabilités, analyser et recouper différentes sources techniques.
Capacité à qualifier la criticité, l’exploitabilité et l’exposition d’une vulnérabilité.
Capacité d’analyse, d’investigation et de synthèse technique.
Capacité à documenter une vulnérabilité et à formuler des recommandations de traitement ou d’atténuation.
Capacité à assurer le suivi et la traçabilité des remédiations avec les équipes techniques.
Découvrir Deodis
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyst VOC
Deodis