Offre d'emploi Accompagner l'activité VOC - Gestion des vulnérabilités

Au sein de l'équipe CyberDéfense, en coopération avec l'analyse en lead sur le sous-domaine VOC et un alternant, vous contribuerez:
- Au pilotage des activités d'identification des vulnérabilités
- À la gouvernance de l'activité comprenant la veille et surtout le reporting permettant d'identifier l'état de situation à date par périmètre, les points de succès et les points d'amélioration du programme de remédiation
- Au suivi de la remédiation, à la charge des équipes opérationnelles suivant les périmètres, mais nécessitant un suivi fort de l'équipe SSI pour assurer un niveau de sécurité acceptable.

L'organisation et l'importance des procédures aideront à obtenir des résultats pour réduire le risque sécurité associé. Le besoin requiert une qualité d'explication orale et écrite, et capacité à convaincre à travers les bons arguments et indicateurs de priorisation et de suivi. L'activité est riche (périmètres, sources de vulnérabilités), le niveau de maturité par périmètre peut être très différent, et il faut avoir un esprit adaptatif et orienté résultats.

Vos connaissances techniques vous permettent de comprendre les détails d'une vulnérabilité selon les périmètres techniques (infrastructure ou digitale), voire de les tester vous-mêmes, et savez adapter la recommandation selon le contexte d'entreprise et le niveau de risque sécurité.

Les services d'identification de vulnérabilité du VOC :
- Scans de vulnérabilités
- Prestations de pen tests
- Service Saas EASM et pen-test-as-a-service
- Bug Bounty
- Tests de contre-audit
- Scoring hygiène sécurité (maintenir notre note A sur SecurityScoreCard)