Administrateur de solution de sécurité (FH)

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer

Dans le cadre du renforcement de notre dispositif de cybersécurité nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités.

Vous serez responsable de lidentification de lanalyse de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures systèmes applications et équipements de lorganisation. Vous jouerez un rôle clé dans la réduction de la surface dattaque et lamélioration continue du niveau de sécurité du SI.

• Assurer la gestion opérationnelle du processus de traitement des vulnérabilités.
• Réaliser les scans de vulnérabilités sur les environnements applicatifs systèmes réseaux et matériels.
• Analyser qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier.
• Coordonner les plans de remédiation avec les équipes Infrastructure Réseau Digital Workplace et Développement.
• Assurer le suivi des correctifs de sécurité mises à jour logicielles et patchs systèmes.
• Contrôler lapplication des mesures correctives et vérifier leur efficacité.
• Produire les tableaux de bord indicateurs reportings et plans dactions associés.
• Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités.
• Réaliser une veille permanente sur les nouvelles failles CVE alertes CERT et menaces émergentes.
• Contribuer à lamélioration des processus de cybersécurité et de gestion des risques.
• Participer à la gestion des incidents de sécurité liés à lexploitation de vulnérabilités.

Technical skills

Maîtrise des processus de Vulnerability Management.

Expérience sur les outils de scan et danalyse de vulnérabilités :

• Tenable Nessus
• Qualys
• Rapid7 InsightVM
• OpenVAS
• Microsoft Defender Vulnerability Management

Bonne connaissance des systèmes :

• Windows Server
• Linux
• Active Directory

Connaissances des environnements réseaux :

• TCP/IP
• DNS
• Firewall
• Proxy
• VPN

Compréhension des vulnérabilités applicatives et logicielles.

Gestion des correctifs et patch management.

Connaissance des bases de données de vulnérabilités :

• CVE
• CVSS
• CWE
• NVD

Connaissance des référentiels :

• ANSSI
• NIST
• ISO 27001
• CIS Benchmarks

Analyse de risques et évaluation de criticité.

Production de reporting et suivi des plans de remédiation.

Soft skills

• Forte culture cybersécurité et gestion des risques.
• Excellentes capacités danalyse et de synthèse.
• Esprit critique et sens des priorités.
• Rigueur et méthodologie.
• Capacité à coordonner plusieurs parties prenantes.
• Aptitude à vulgariser des sujets techniques complexes.
• Curiosité et veille technologique permanente.