Analyste Cybersécurité (veille de vulnérabilités) Défense & Sécurité Rennes

Le secteur Défense et Sécurité doit relever de nombreux défis : assurer lefficacité opérationnelle de nos clients Concevoir et mettre à disposition des forces des solutions sécurisées et souveraines dans un contexte où lexcellence et linnovation font le succès de nos projets année après année.

Notre équipe dynamique et soudée œuvre dans un but commun : accompagner le ministère des Armées le ministère de la Justice ou le ministère de lIntérieur pour répondre à ses enjeux capacitaires et stratégiques (Identité numérique sécurité routière soutien logistique et numérique des différentes armées contrôle aux frontières forces de lordre civil pénal pénitentiaire cybersécurité) avec des outils à la pointe de la technologie.

Au sein de lentité spécialisée dans la Cyberdéfense et le Renseignement (environ 150 collaborateurs répartis entre nos sites de Rennes et de Paris) nos équipes interviennent sur de nombreux types dactivités. Ainsi dans le domaine de la cybersécurité nos projets adressent les métiers du conseil SSI (analyses de risques et homologations) du développement sécurisé (certifie par lANSSI) de solutions de cybersécurité de lévaluation de solutions de lutte informatique défensive de pentests et de sécurisation de solutions.

Votre rôle et missions :

Nous recherchons un(e) Analyste Veille de Vulnérabilités curieux(se) et rigoureux(se) dont la mission principale sera de transformer le flux massif dinformations techniques en actions concrètes de défense. Vous serez le sentinelle qui identifie les nouvelles failles avant quelles ne soient exploitées par des acteurs malveillants.

Vous travaillerez au sein dune équipe spécialisée dans lidentification et la qualification des risques techniques. Vos journées seront structurées autour de ces axes :

1. Surveillance et Identification des Menaces (Daily Monitoring)

• Surveiller en continu les sources officielles de vulnérabilités (CVE NVD CNES/CERT-FR).
• Examiner les bulletins de sécurité des éditeurs majeurs (Microsoft Oracle Cisco Red Hat etc.).
• Analyser les rapports de recherche publiés par les laboratoires de sécurité et les chercheurs indépendants.
• Identifier les nouvelles vulnérabilités (Zero-day ou récentes) ayant un impact potentiel sur les technologies utilisées par nos clients.

2. Qualification et Analyse dImpact

• Évaluer la criticité des vulnérabilités identifiées (calcul CVSS analyse du vecteur dattaque).
• Déterminer si les environnements clients sont exposés à ces menaces spécifiques.
• Rédiger des fiches de synthèse techniques claires et concises expliquant : Quest-ce que cest Est-ce dangereux Nos clients sont-ils touchés

3. Support aux Opérations de Patch Management

• Transmettre les alertes qualifiées aux équipes internes chargées de la gestion corrective (patch management).
• Participer à la vérification de lapplication des correctifs après leur publication.
• Aider à la mise à jour de la base de données des actifs critiques pour affiner la couverture de la veille.

4. Veille Concurrentielle et Technologique

• Suivre lévolution des outils de scan de vulnérabilités (Nessus Qualys OpenVAS etc.) pour proposer des améliorations méthodologiques.
• Participer à la création de playbooks de réponse aux vulnérabilités critiques.

Qualifications :

• Diplômé(e) dun BAC5 dune école dIngénieurs ou équivalent vous avez au moins une expérience sur un poste équivalent dans le domaine de la cybersécurité ou une forte appétence pour comprendre et expliquer la gestion de la vulnérabilité tant dun point de vue réseau et système à des équipes métiers.
• Consciencieux(se) et curieux(se) vous êtes capable de communiquer de lire et de rédiger des textes techniques en français et en anglais.

Informations supplémentaires :

Les avantages à nous rejoindre :

• Un accord télétravail pour télétravailler jusquà 2 jours par semaine selon vos missions. 
• Un package avantages intéressant : une mutuelle un CSE des titres restaurants un accord dintéressement des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers autant de passerelles à imaginer ensemble.
• Lopportunité de rejoindre le collectif TechMe UP (formations conférences veille et bien plus encore...).

Employeur inclusif et engagé notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. Cest pourquoi attachés à la mixité et à la diversité nous encourageons toutes les candidatures et tous les profils.

Work :

No

Employment Type :

Full-time