Trouvez votre prochaine offre d’emploi ou de mission freelance Rapid7 à Paris

Notre client, un acteur international de l'assistance mène une transformation vers le Cloud (Azure) et les solutions SaaS. Vous rejoignez l'équipe Sécurité, rattachée à la direction sécurité, sur un rôle dédié au pilotage de la gestion des vulnérabilités (rôle distinct de la partie patching, déjà couverte). Durée : 6 mois renouvelables Basée à Paris. Mission en part-time à hauteur de 2j par semaine. Votre rôle Piloter la gestion des vulnérabilités : analyser, qualifier la réalité et la criticité des vulnérabilités, prioriser Assurer la veille sécurité (vulnérabilités, menaces, outils) Coordonner la remédiation avec les équipes techniques (prod et projet) et suivre jusqu'à clôture Valider d'un point de vue sécurité les changements impactant le niveau de risque Contribuer à la gestion des incidents liés aux vulnérabilités Assurer le reporting et la communication (KPI, suivi management et parties prenantes) Contribuer à l'amélioration continue des processus, avec un axe fort agentisation via l'IA

Supervision et traitement des alertes de sécurité au sein du Security Operations Center (SOC), incluant l’analyse, l’investigation et la qualification des incidents. Conception, implémentation et amélioration continue des scénarios de détection afin d’optimiser les capacités de surveillance et de réponse aux menaces. Développement d’outils et de scripts d’automatisation pour renforcer l’efficacité opérationnelle des équipes cybersécurité. Conception, maintenance et optimisation de playbooks d’orchestration et de réponse automatisée (SOAR). Industrialisation des processus de sécurité selon une approche « Security as Code ». Administration et maintien en condition opérationnelle des solutions de sécurité : SIEM, EDR, NDR, scanners de vulnérabilités et outils de détection avancée. Gestion des intégrations entre les différentes briques de sécurité via APIs, connecteurs et pipelines d’automatisation. Pilotage des activités de gestion des vulnérabilités : identification, qualification, priorisation, suivi de remédiation et reporting. Production de tableaux de bord, indicateurs de sécurité et contrôles automatisés à destination des équipes techniques et du management. Participation à l’évolution de l’architecture de sécurité et à l’amélioration continue des dispositifs de protection. Rédaction et maintien de la documentation technique et des procédures opérationnelles. Collaboration transverse avec les équipes infrastructure, systèmes, réseaux, cloud et développement pour renforcer la posture de sécurité globale. Environnement technique : Splunk, Cortex XSOAR, Microsoft Sentinel, Microsoft Defender, SentinelOne, Rapid7, Docker, Kubernetes, Grafana, Prometheus, Python, Azure Security, SIEM, SOAR, EDR, NDR, Active Directory, LDAP, Firewall, IPS, PKI, DevSecOps, Security as Code.