Consultant en Gestion des Vulnérabilités Task Force (HF)
Consultant en Gestion des Vulnérabilités Task Force (HF)
Employer Active
Job Alert
You will be updated with latest job alerts via email
Share
Job Alert
You will be updated with latest job alerts via email
Not Disclosed
Salary Not Disclosed
1 Vacancy
Job Description
- Identifier et valuer les vulnrabilits sur les systmes applications et infrastructures.
- Prioriser les vulnrabilits en fonction de leur criticit et de leur impact potentiel.
- Piloter et coordonner les actions de remdiation avec les quipes IT (infrastructure applicatif rseau) et les prestataires externes.
- Assurer la gestion transverse de projets de remdiation (planification suivi des actions reporting).
- Contribuer la gestion et lanimation de programmes de bug bounty.
- Maintenir en condition oprationnelle le Vulnerability Operation Center (VOC).
- Fournir conseil et aide la dcision concernant lapplication des correctifs et contremesures.
- Documenter et reporter lavancement des remdiations auprs de la direction cyberscurit.
- Participer lvolution des outils de dtection et de suivi des vulnrabilits.
Livrables attendus
- Rapports dtaills des vulnrabilits identifies (criticit recommandations de remdiation).
- Procs-verbaux de mise en uvre des remdiations incluant :
- Liste des actions menes.
- Preuves de correction.
- Procdures de suivi.
- Suivi et rduction de la dette technique en matire de vulnrabilits.
- Automatisation dun flux dinformation sur les vulnrabilits critiques.
- valuation rgulire de la surface dattaque et des vecteurs dattaque potentiels.
Qualifications :
- Certification ITIL V4 obligatoire.
- Certification en scurit informatique apprcie (CISSP CEH etc.).
- Exprience confirme dans la gestion de projets de scurit et la coordination transverse.
- Exprience en contexte multinational.
- Casier judiciaire vierge exig.
- Franais et anglais : niveau minimum B2.
- Rigueur sens de lorganisation forte capacit de communication et de travail en quipe.
Comptences techniques
- Expertise en gestion des vulnrabilits et en pilotage de la remdiation.
- Bonne comprhension des environnements IT (systmes rseaux applicatifs).
- Matrise des solutions de scurit : Tenable Nessus Qualys Snyk SonarQube ServiceNow SecOps Vulnerability Response OpenCVE.
- Connaissance des pratiques de bug bounty et tests de pntration.
Informations supplmentaires :
- Poste bas dans la Valle de Joux
- Dmarrage : ds que possible
Remote Work :
No
Employment Type :
Full-time
Employment Type
Full-time
