Vulnerability Management Analyst in Paris

Responsabilités principales

• Contribuer activement à la configuration de l’outil de détection, à l’évaluation continue de la qualité de cette configuration ainsi qu’à celle des processus associés ; identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire.
• Contribuer au contrôle interne lié au domaine d’activité et prendre en charge une partie de l’automatisation.
• Créer et maintenir la documentation et les procédures nécessaires.
• Participer aux évaluations des vulnérabilités à haut risque en collaboration avec l’équipe Threat Intelligence et le Risk Management.
• Contribuer à la priorisation des vulnérabilités grâce à l’analyse et à l’évaluation des données relatives aux vulnérabilités et à la conformité des configurations.
• Participer à l’analyse des résultats afin d’identifier les tendances dans les scans de vulnérabilités ainsi que les menaces nécessitant une investigation.
• Collaborer avec l’équipe Patch Orchestration pour garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque.
• Collaborer et échanger les informations pertinentes avec les équipes concernées.
• Fournir, à la demande, les informations nécessaires aux différentes parties prenantes.

Le rôle

• Participer à la configuration des outils, principalement pour les contrôles de conformité, notamment l’automatisation de certaines évaluations basées sur les référentiels CIS.
• Contribuer à l’automatisation des contrôles d’évaluation de la qualité à l’aide de scripts Python.
• Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l’équipe Cyber Threat Management et l’équipe Pentest.
• Agir en tant qu’expert(e) dans votre domaine, partager vos connaissances avec l’équipe et fournir des conseils d’expert au Security Exception Review Board.

Le/la candidat(e) idéal(e)

• Dispose de solides capacités de raisonnement logique.
• Possède une expérience dans l’automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un atout.
• Possède une bonne compréhension des activités de gestion des vulnérabilités.
• Est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site.

Compétences techniques

• Bonne compréhension des pratiques de sécurité et de la gestion des risques.
• La maîtrise du scripting Python est indispensable ; une expérience avec Ansible constitue un atout.
• Connaissance de la gestion des vulnérabilités.
• Compréhension de base de la sécurité réseau.
• Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout).
• La connaissance de Microsoft Defender est considérée comme un plus.
• Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus.
• Connaissance des systèmes d’exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité.
• La maîtrise des requêtes SQL constitue un plus.
• Une expérience en audit constitue un plus.
• Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.