En un coup d'œil
- Missions: Gérez les vulnérabilités et déployez des pratiques de sécurité applicative à grande échelle.
- Entreprise: Leader dans le secteur de l'énergie, engagé pour la cybersécurité.
- Avantages: Environnement dynamique, opportunités de croissance et travail en équipe.
- Autres infos: Poste ouvert aux personnes en situation de handicap.
- Pourquoi ce job: Faites la différence en sécurisant des projets critiques et innovants.
- Qualifications: 5 ans d'expérience en cybersécurité et maîtrise des outils de gestion des vulnérabilités.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Dans le cadre d’une mission stratégique chez l’un de nos clients grands comptes du secteur de l’énergie, vous intervenez au sein d’une équipe en charge de la gestion des vulnérabilités et de la montée en puissance des pratiques AppSec. Vous jouez un rôle central dans la qualification, la priorisation et le suivi de remédiation des vulnérabilités, tout en contribuant au déploiement de la sécurité applicative à grande échelle.
Le poste combine :
- Une forte dimension run en gestion des vulnérabilités,
- Une dimension build / structuration AppSec,
- Et une composante amélioration continue, automatisation et acculturation.
Vous évoluez dans un environnement à fort volume, multi-périmètres (SI tertiaire, cloud public AWS, ouverture progressive vers l’industriel) et en interaction avec plusieurs équipes : exploitation, projets, AppSec, outillage, pentest, CERT/PSIRT.
Vos missions principales :
- Gestion des vulnérabilités / Run (environ 50 %)
- Qualifier, analyser et prioriser les vulnérabilités remontées par les outils de détection et de scan.
- Accompagner les équipes projets et techniques dans la prise en compte et la remédiation des vulnérabilités.
- Assurer le suivi des tickets et des plans d’action dans les outils de pilotage.
- Participer à la gestion des dérogations et à l’escalade des vulnérabilités critiques.
- Aider à contextualiser l’exploitabilité des vulnérabilités en fonction de l’exposition, du contexte projet et des risques réels.
- Apporter un regard sécurité opérationnelle permettant de répondre aux questions du type : « Est-ce exploitable ? », « Quel est le niveau de risque réel ? », « Que faut-il traiter en priorité ? »
- Déploiement et structuration AppSec (environ 30 %)
- Contribuer au déploiement de l’AppSec à grande échelle sur un large portefeuille de projets.
- Participer à l’intégration des pratiques SAST / SCA dans les processus existants.
- Aider à structurer le traitement opérationnel des remontées AppSec : qualification, faux positifs, priorisation, intégration au run.
- Jouer un rôle de référent AppSec sur Lyon, en proximité avec les équipes locales.
- Sensibiliser et accompagner les projets sur les enjeux de sécurité applicative.
- Amélioration continue, automatisation et pilotage (environ 20 %)
- Contribuer à l’amélioration des processus de gestion des vulnérabilités et de sécurité applicative.
- Participer aux réflexions autour de l’automatisation, de la priorisation et de l’usage de l’IA dans la chaîne de traitement.
- Produire ou fiabiliser les KPI / reportings à destination des équipes opérationnelles et du management.
- Collaborer avec les équipes outillage, pentest et réponse à incident pour fluidifier les traitements et gagner en efficacité.
Environnement technique
- Gestion des vulnérabilités : Tenable Nessus, AWS Inspector, Jira
- Centralisation / pilotage : Splunk, Atlassian
- AppSec : SAST, SCA, Semgrep, SonarQube ou outils équivalents
- Cloud / systèmes : AWS, Linux / Red Hat, Windows
- Référentiels / méthodes : CVSS, EPSS, CISA KEV, OWASP Top 10, MITRE ATT&CK
5 ans d’expérience en cybersécurité à minima (hors stages et alternance) en gestion des vulnérabilités et/ou en sécurité applicative. Maîtrise des outils tels que Nessus, Splunk, Jira, AWS, Linux/Windows. Aisance pour accompagner les équipes projets, vulgariser les enjeux sécurité et jouer un rôle de référent AppSec auprès des interlocuteurs techniques et non techniques. Une culture offensive / pentest, une appétence pour l’automatisation / scripting / reporting, ainsi qu’un intérêt pour les sujets IA appliqués à la cybersécurité sont de vrais plus.
À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.
Référent AppSec - Gestion des vulnérabilités (F/H) in Lyon employeur : ALGOSECURE
AlgoSecure est un employeur de choix, offrant un environnement dynamique et collaboratif où les employés peuvent s'épanouir. Avec des avantages tels que le télétravail, des jours de repos supplémentaires et une culture d'innovation, nous encourageons le développement professionnel et personnel de nos équipes. Rejoindre AlgoSecure, c'est faire partie d'une entreprise qui valorise la cybersécurité et l'excellence dans un cadre convivial et stimulant.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Référent AppSec - Gestion des vulnérabilités (F/H) in Lyon
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez ALGOSECURE, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Référent AppSec - Gestion des vulnérabilités (F/H) in Lyon
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez ALGOSECURE.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez ALGOSECURE.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour ALGOSECURE. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre ALGOSECURE. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez ALGOSECURE
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez ALGOSECURE, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
