Trouvez votre prochaine offre d’emploi ou de mission freelance Qualys

Nous recherchons pour un de nos clients, un/une expert(e) Qualys TotalAppsec Les missions principales seront : Évaluer la configuration actuelle de Qualys, son architecture, ses processus et son modèle opérationnel. Analyser l'efficacité de l'implémentation actuelle de WAS et de la suite TotalAppSec. Améliorer les processus d'intégration des applications (onboarding), la couverture des scans, le reporting, les mécanismes d'authentification et les processus opérationnels. S'assurer que la plateforme répond aux besoins métiers et fournit des informations de sécurité exploitables et pertinentes. Définir et mettre en œuvre des améliorations de scalabilité afin d'accompagner la croissance future. Renforcer l'automatisation et réduire la charge opérationnelle lorsque cela est possible. Mettre en place la gouvernance, les standards, la documentation et les bonnes pratiques associées à la plateforme.

Nous recherchons pour un de nos clients un Expert(e) Qualys TotalAppSec pour piloter l'évaluation, l'optimisation et l'amélioration de la plateforme Qualys, avec un focus particulier sur Web Application Scanning — WAS et l'écosystème TotalAppSec. Vous interviendrez dans un contexte d'optimisation d'une plateforme existante, avec pour objectifs d'identifier les écarts et les inefficacités, d'améliorer la couverture de sécurité et de mettre en place des pratiques robustes, industrialisées et alignées sur les besoins métier. Missions :En tant qu'Expert(e) Qualys TotalAppSec, vous serez notamment amené(e) à : Évaluer la configuration actuelle de la plateforme Qualys ; Analyser son architecture, ses processus et son modèle opérationnel ; Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec ; Identifier les écarts, les points de blocage et les opportunités d'amélioration ; Améliorer l'intégration et la couverture des applications web ; Optimiser les processus d'onboarding et d'offboarding des applications ; Revoir les configurations de scans, les profils d'options et les paramètres de crawling ; Améliorer les mécanismes d'authentification utilisés lors des scans ; Accompagner la mise en œuvre de scans authentifiés, notamment dans des contextes SSO ou d'authentification complexe ; Optimiser la planification, les performances, la couverture et la précision des scans ; Réduire les faux positifs et améliorer la priorisation des vulnérabilités ; Améliorer les capacités de reporting et la production d'insights de sécurité exploitables ; Identifier les opportunités d'automatisation via les fonctionnalités et API Qualys ; Réduire la charge opérationnelle et fiabiliser les processus récurrents ; Définir et mettre en place des standards, règles de gouvernance et bonnes pratiques ; Produire la documentation technique et opérationnelle de la plateforme ; Proposer des améliorations de scalabilité afin d'accompagner la croissance future du périmètre ; Veiller à l'alignement de la plateforme avec les exigences de sécurité et les besoins métiers.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous rejoignez un environnement Workplace Microsoft utilisé dans plus de 43 pays, au sein d'un contexte hybride et en pleine transformation. Votre rôle sera notamment de : Participer aux projets de transformation et d'intégration autour des infrastructures Identité et Active Directory Assurer l'amélioration de la sécurité des infrastructures Active Directory Garantir le Maintien en Conditions Opérationnelles (MCO) et contribuer à l'évolution des infrastructures Identité / AD Prendre en charge et piloter le backlog : incidents, demandes, changements et sujets de production Apporter votre expertise et votre support aux équipes N2 Suivre les actions en cours et assurer des remontées hebdomadaires structurées Contribuer à la rédaction et à la mise à jour des différentes procédures techniques Participer, selon les projets, à des problématiques de migration inter-tenant. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft hybride, international et orienté Identité & Sécurité. Au quotidien, vous interviendrez principalement autour de : Identité Microsoft : Active Directory, Azure AD / Entra ID, AD Connect, ADFS, SSO Systèmes : Windows Server, DNS, DHCP, TCP/IP Automatisation : PowerShell, maintenance et création de scripts Sécurité des infrastructures : PKI, certificats, CyberArk, Qualys, Symantec EDR Environnements Cloud & hybrides : Azure et ses interactions avec l'écosystème Microsoft Sécurité & accès : Proxy, HAProxy, classification des données avec AIP Transformation : projets d'intégration, évolution des infrastructures et migrations inter-tenant Vous interviendrez aussi bien sur des sujets de transformation que sur le MCO et la production, dans un environnement utilisé à l'échelle internationale. Le profil que nous recherchons : Vous disposez d'une expérience significative sur Active Directory et les environnements Microsoft Vous maîtrisez les problématiques liées à l'identité, l'authentification et la sécurisation des infrastructures Vous avez une solide expérience sur Active Directory, Azure AD, ADFS et Azure AD Connect Vous êtes à l'aise avec Windows Server, DNS, DHCP et les environnements hybrides Vous maîtrisez PowerShell et êtes capable de maintenir, faire évoluer mais également créer des scripts Vous avez une bonne connaissance des problématiques PKI et gestion des certificats Vous avez l'habitude d'intervenir dans des environnements de production critiques Une expérience des migrations inter-tenant constitue un vrai plus Vous êtes capable de gérer aussi bien des sujets projets que des incidents, demandes et changements Vous êtes à l'aise dans un environnement international et anglophone Vous faites preuve de rigueur, d'autonomie, de proactivité et savez communiquer clairement auprès des différentes parties prenantes Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission: Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : 1 jour /semaine TJM : Entre 550 € et 650 € HT / jour, selon votre expertise Niveau attendu : Expert / Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

emagine recherche pour l'un de ses clients grand compte un Expert Qualys TotalAppSec. Résumé: Ce poste est destiné à un expert en Qualys TotalAppSec chargé de diriger l'évaluation et l'optimisation de la plateforme Qualys, en se concentrant particulièrement sur le scan des applications web (WAS) et l'écosystème TotalAppSec. Responsabilités: Évaluer la configuration, l'architecture, les processus et le modèle opérationnel existants de Qualys. Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec. Améliorer l'intégration des applications, la couverture de scan, les rapports, les mécanismes d'authentification et les processus opérationnels. S'assurer que la plateforme répond aux exigences de l'entreprise et fournit des informations de sécurité exploitables. Définir et mettre en œuvre des améliorations de scalabilité pour soutenir la croissance future. Augmenter l'automatisation et réduire les coûts opérationnels lorsque cela est possible. Établir une gouvernance, des standards, de la documentation et de bonnes pratiques. Objectifs et livrables: Réviser l'inventaire et la couverture des applications web. Évaluer les processus d'intégration et de désactivation des applications. Réviser les configurations de scan, les profils d'options, les paramètres de crawlers et les méthodes d'authentification. Améliorer les capacités de scan authentifié, y compris SSO et des scénarios d'authentification complexes. Optimiser la planification des scans, la performance, la couverture et l'exactitude. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Compétences demandées: API : Confirmé QUALYS : Expert Autres Détails: Lieu : La Défense, Durée : > 12 mois, Démarrage : ASAP, Télétravail : 2 jours par semaine.

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gestion de sécurité opérationnelle au sein de la production IT du Groupe. La mission concerne les activités de « Security Vulnerability Management ». Les missions sont : Service de Scan de vulnérabilité interne (IVS): - Gestion de l'offre de Détection des vulnérabilités - Paramétrage, installation, suivi et debug de l'infrastructure - Suivi du coverage et des performances du service de scan IVS - Analyse des bulletins de sécurité sur la base des scans IVS et des analyses du CERT - Affectation et suivie des vulnérabilités avec les Product Owner des services concernés - Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés Contexte Technique Tanium, Qualys

Notre client, groupe industriel international, renforce son équipe VOC (Vulnerability Operations Center) au sein de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités sur l'ensemble du périmètre du Groupe et pilote les actions correctives via des processus de qualification, priorisation et gouvernance. Le/la consultant(e) intervient sous la responsabilité du responsable VOC. MissionsTriage et gouvernance des vulnérabilités Piloter et coordonner les activités quotidiennes de l'équipe de triage Examiner et qualifier l'ensemble des vulnérabilités High, Critical et Highly Critical, toutes sources confondues Assurer la gouvernance de la remédiation en coordination avec les asset managers et les équipes de remédiation Définir et faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités Construire les KPI opérationnels et le reporting de suivi de la performance de remédiation Qualité de la donnée et analyse sécurité Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting Challenger et affiner les niveaux de criticité et l'évaluation du risque en croisant threat intelligence et contexte métier Valider l'exactitude des findings et améliorer la qualité de la donnée de vulnérabilité Accompagner les équipes VM dans l'évaluation, la validation et la contestation des résultats issus de Qualys, Patrowl, Oeil Scanner et autres sources Amélioration continue et automatisation Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC Maintenir et faire évoluer les pipelines ETL, workflows et scripts d'automatisation Identifier les leviers d'automatisation sur le triage et le suivi de remédiation

Au sein de l'équipe Cyber, vous contribuerez au renforcement et à la structuration du VOC, avec une forte dimension opérationnelle et organisationnelle : Participer à la définition et à la mise en place de l'Operating Model du VOC ; Formaliser et déployer les processus, procédures et workflows liés à la Vulnerability Management ; Assurer le suivi des vulnérabilités, des SLA de remédiation et des plans d'action ; Coordonner les équipes IT et Sécurité dans le traitement et la remédiation des vulnérabilités ; Participer à la définition des rôles et responsabilités (RBAC) et à la coordination entre les différentes équipes ; Contribuer à la gestion des exceptions, à la priorisation des risques et au processus de risk acceptance ; Participer au reporting opérationnel et au suivi des KPI ; Contribuer à l'amélioration continue du fonctionnement du VOC et à l'industrialisation des processus ; Participer à l'intégration et à l'évolution des solutions de Vulnerability Management / Security.

Je suis à la recherche d'un(e) SDM Endpoint pour l'un de mes prestigieux clients : ✅Statut : Freelance / Portage salariale ✅Localisation : Paris ✅Démarrage : ASAP ✅Mission longue durée Vos missions : - Piloter la qualité de service des solutions Endpoint. - Assurer le suivi des incidents et demandes complexes. - Intervenir en tant que référent N3 sur les outils et services du périmètre. - Coordonner les équipes techniques et les parties prenantes métiers. - Garantir le respect des SLA et des engagements de service. - Produire les reportings et animer les instances de suivi. - Accompagner l'amélioration continue des services et des processus. Environnement technique : - T-Rex - Proadstrak - Qualys - Outils Endpoint Management - Support N3 - Environnement international

Dans l'objectif de renforcer sa stratégie cybersécurité, notre client grand groupe européen, leader des secteurs agroalimentaire et agricole, présent à l'international avec plusieurs dizaines de sites industriels et plus de 10 000 collaborateurs recherche un(e) Expert(e) Cybersécurité. Rattaché(e) au Head of SecOps, vous intervenez en tant que référent technique cybersécurité pour l'ensemble des entités du Groupe. Vous accompagnez les équipes IT et métiers dans le déploiement, l'utilisation et l'amélioration des solutions de sécurité existantes, tout en contribuant activement à la gestion des vulnérabilités, à la réponse aux incidents et à la sécurisation des projets. Selon votre expérience, vous pourrez également intervenir sur des projets liés à la sécurisation des environnements industriels (OT). Vos principales missions : Apporter votre expertise technique dans le choix, l'évolution et le déploiement des solutions de cybersécurité. Évaluer les enjeux cybersécurité des projets IT et métiers et formuler les recommandations adaptées. Piloter des études et projets cybersécurité à l'échelle du Groupe (Log Management, DLP, durcissement des serveurs, gouvernance et processus de gestion des vulnérabilités (TOM)) Animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, suivre et prioriser les vulnérabilités des actifs critiques. Participer à l'analyse technique et coordonner la résolution des incidents de sécurité en collaboration avec les équipes internes et les partenaires externes (CSIRT, ANSSI, etc.). Piloter les audits de sécurité, scans de vulnérabilités et tests d'intrusion, assurer le suivi des plans de remédiation et accompagner leur mise en œuvre. Contribuer aux activités opérationnelles de l'équipe SecOps : traitement des incidents, gestion des vulnérabilités, intégration de la sécurité dans les projets, support aux équipes locales et suivi des outils de sécurité. Réaliser une veille technologique et suivre les évolutions des menaces et des solutions du marché. Environnement technique : Windows 10/11, Windows Server 2016 et versions supérieures Microsoft Azure & Microsoft 365 Proofpoint (POD, EFD, TAP, TRAP, SER, PSAT) Qualys SentinelOne Sekoia Recorded Future (CTI) EasyVista Outils SOC, ITSM et solutions de cybersécurité

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Je recherche un Vulnerability Manager pour rejoindre un grand groupe international et un client prestigieux pour prendre en main la stratégie de gestion des vulnérabilités à l'échelle du groupe. 🎯 Votre rôle au quotidien 🔍 Vulnerability Management - Définir et piloter la stratégie de gestion des vulnérabilités du groupe. - Superviser le scope complet : identification, priorisation, remédiation. - Accompagner la migration des outils vers Wiz. - Exploiter et faire évoluer les environnements Qualys / Nessus, avec des scripts Python pour l'automatisation ☁️ Cloud & environnement technique - Piloter la vulnérabilité sur des environnements multi-cloud (AWS, Azure). - Travailler sur un périmètre technique large et exigeant. - Garder une liberté d'innovation, y compris sur des sujets IA appliqués à la sécurité. 👥 Management & coordination - Manager une petite équipe - Accompagner un profil junior sur la fonction, sans être en silo. - Être en contact direct avec les CISO de toutes les régions (Europe, US, Brésil, Asie, Inde) 🔎 Le profil recherché ✅ 5 à 10 ans d'expérience en management de la vulnérabilité (idéalement plus), sur des environnements de grands groupes ✅ Bonne maîtrise de Qualys, Nessus, Python ✅ Expérience sur Wiz ou forte appétence pour une migration vers Wiz ✅ Connaissance des environnements multi-cloud AWS / Azure ✅ Anglais courant indispensable (environnement full English, interlocuteurs internationaux) ✅ Séniorité, autonomie et capacité à structurer une stratégie

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région PACA accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Vous intégrez le département poste de travail de notre client du secteur bancaire. Vous participez activement à l'intégration et à la sécurisation des environnements utilisateurs, tout en collaborant étroitement avec les équipes métiers. Vos responsabilités : • Réaliser l'intégration technique des composants sur le poste de travail (GPO, packaging, Windows Installer, APPX, bases de registre, tâches planifiées, MECM...) • Gérer la configuration Microsoft 365 sur les postes de travail et sur le tenant • Participer à l'intégration des applications métiers et éditeurs du SI • Mettre en œuvre la supervision et le reporting sur la performance et la disponibilité des postes • Être force de proposition sur le renforcement de la sécurité dans le respect des standards de production et des normes LPM • Participer à la gestion des vulnérabilités (Qualys, Splunk) • Produire la documentation d'exploitation et les comptes rendus d'intervention • Assurer un support de 2e et 3e niveau • Participer aux groupes de travail pour améliorer l'expérience utilisateur • Suivre et piloter les projets en lien avec les postes de travail L'environnement technique : Windows 10/11, GPOs, MECM, Microsoft 365, Sécurité LPM, Qualys, Splunk. Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte sur Aix-en-Provence (13), avec 1 à 2 jours de télétravail Package rémunération & avantages : • Le salaire : rémunération annuelle brute incluant variable • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : i2yazen649

Notre client dans le secteur Autre recherche un/une Consultant Vulnerability Managament H/F Description de la mission : Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : • Déployer et opérer les AV/EDR et Scanner de vulnérabilités • Assurer le MCO de ces outils de sécurité • Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités • Assurer une veille technologique en matière de méthodes et outils de sécurité • Contribuer au traitement des incidents de sécurité • Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions • Définir et implémenter les politiques de scan de vulnérabilités • Comprendre les enjeux et contextualisation des données • Déployer le service de gestion des vulnérabilités et l'implémenter techniquement • Gérer les assets • Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) • Gérer les rapports d'analyse (Dashboard, Reports) • Structurer l'ordre de correction • Apporter un support aux clients à la prévention et à la remédiation • Exercer une veille technologique pour anticiper les risques et les menaces • Analyser les menaces et les risques dans le contexte • Apporter un appui méthodologique dans les standards actuels de sécurité et qualité • Faire de l'amélioration continue des processus • Assurer la qualité des livraisons de service • Reporter auprès du responsable du service et des clients du service • Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. 5 ans d'xp Minimum Technique : 1. Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) 2. Bonne connaissance des outils de gestion des vulnérabilités 3. Bonne connaissance des infrastructures SI globalement 4. Bonne connaissance des projets applicatifs 5. Bonne connaissance des pratiques SAFE Compétences / Qualités indispensables : Vulnerability Managment , AV/EDR, Scan de vuln, Mcafee Trellix, Qualys Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine