En un coup d'œil
- Missions: Analysez les vulnérabilités et collaborez avec les équipes de développement pour améliorer la sécurité.
- Entreprise: Vates, une entreprise française innovante spécialisée dans la virtualisation.
- Avantages: Assurance santé, travail 100% à distance, primes annuelles et avantages divers.
- Autres infos: Environnement flexible et opportunités de croissance professionnelle.
- Pourquoi ce job: Faites une réelle différence en matière de cybersécurité et travaillez sur des projets open-source.
- Qualifications: Diplôme en informatique et expérience en gestion des incidents de sécurité.
Vates is a French software company specializing in virtualization, offering a credible alternative to proprietary solutions on the market. Our Vates VMS solution enables companies to manage their IT infrastructures in a simple, efficient, and controlled way.
Vates is a French software company specializing in virtualization, offering a credible alternative to proprietary solutions on the market. Our Vates VMS solution enables companies to manage their IT infrastructures in a simple, efficient, and controlled way.
We are looking for a PSIRT Analyst to help secure our XCP-ng and Xen Orchestra solutions by analyzing vulnerabilities, coordinating fixes with our development teams, and contributing to the continuous improvement of our product security.
Your Responsibilities
- Contributing to the monitoring and the triage of vulnerabilities across Vates products
- Analyzing vulnerabilities and providing accurate severity assessments to help the product team make informed decisions
- Coordinating the correction with the product teams and monitor the remediation deadlines
- Participating in the backport effort of fixes
- Writing and publishing security advisories for Vates products
PSIRT Continuous Improvement
- Tracking recurrent vulnerabilities and provide recommendations for security improvements
- Contribute to the development of automation tools within the PSIRT
- Review and improve the process with the security team
Required Skills
- Ability to read code (C, python, etc) and understand software or network architectures
- Initial experience in security incident management and response
- Knowledge on vulnerabilities: Most common CWE / MITRE ATT&K experience
- Interest in learning packaging for distributions if no previous background
- Knowledge of distribution packaging systems
- Knowledge of RPM-based distribution and their packaging system
- Good communication skills
- Problem solving mindset
- Detail-oriented
Why join us?
At VATES, you will find a flexible work environment, a supportive and approachable team, and a role that makes a real impact on a daily basis.
Location
Our offices are based in Grenoble or Paris, but we operate on a fully remote model to provide greater flexibility and daily work comfort.
You are free to work 100% remotely or come on-site occasionally, depending on your preferences.
Benefits
- Health insurance coverage funded at 50% by the company
- Benefits provided by the Works Council (employee discounts, cinema tickets, etc.)
- Employee savings plan (PEE)
- Profit-sharing scheme
- Annual bonus
- 100% remote work
As part of our diversity and inclusion policy, this position is open to all candidates, regardless of gender.
Are you passionate about cybersecurity, vulnerability analysis, and open-source software?
Do you enjoy solving complex technical problems and collaborating with development teams? Then join us!
We Are Looking For Someone With
- A master degree in computer science
- At least 3 years experience in a R&D security team or in a CERT/CSIRT specializing in AppSec incident.
- Fluent in English and French.
#J-18808-Ljbffr
PSIRT Analyst in Grenoble employeur : Vates VMS
Chez VATES, vous découvrirez un environnement de travail flexible et une équipe soudée, où chaque jour, votre rôle contribue à façonner l'éducation technologique. Avec des bureaux à Grenoble ou Paris et un modèle de travail entièrement à distance, nous offrons une grande flexibilité pour s'adapter à vos préférences. Profitez d'avantages tels que des chèques-repas, une couverture santé, un plan d'épargne salariale et un système de participation aux bénéfices, tout en ayant l'opportunité de développer des partenariats stratégiques avec des institutions académiques.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher PSIRT Analyst in Grenoble
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Vates VMS.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Vates VMS.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Vates VMS. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que PSIRT Analyst in Grenoble
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Vates VMS, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Vates VMS.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Vates VMS. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Vates VMS
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Vates VMS pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
