Analyste cybersécurité - Vulnerability Management (H/F)

Contexte de la mission

L'intervenant en sécurité informatique assure l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information.

Il intervient dans le traitement des rapports de sécurité issus des audits, des scans de vulnérabilités et des tests d'intrusion. Il qualifie les risques, identifie les impacts potentiels, accompagne les équipes techniques dans la mise en œuvre des mesures correctives et garantit le suivi des actions jusqu'à leur clôture.

Il contribue également aux activités de tests d'intrusion, à l'amélioration continue du niveau de sécurité et au respect des exigences de sécurité de l'organisation.

Possibilité de télétravail : 2j/Semaine

Objectifs et livrables

Analyse des rapports de vulnérabilités

- Analyser des audits de sécurité, de scans de vulnérabilités (SAST, SCA, DAST) et rapports de Pentest.

- Identifier et qualifier les failles de sécurité détectées et leurs impacts.

- Évaluer la criticité des vulnérabilités selon leur niveau de risque (CVSS, criticité métier, exploitabilité).

- Vérifier la pertinence des constats et identifier les éventuels faux positifs.

- Produire des synthèses techniques et des restitutions à destination des équipes concernées.

Gestion des plans de remédiation

- Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées en accompagnant les équipes de développement dans la résolution des failles.

- Prioriser les actions en fonction du niveau de criticité et des risques associés.

- Suivre les délais de correction et les engagements de remédiation.

- Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités.

Gestion des tickets de sécurité

- Créer, qualifier et affecter les tickets de vulnérabilités dans l'outil de ticketing (Mantis, Jira).

- Assurer le suivi des tickets auprès des équipes techniques.

- Garantir la clôture des tickets après validation de la remédiation.

Tests d'intrusion

- Participer à la préparation de tests d'intrusion sur les applications.

- Reproduire et qualifier les vulnérabilités détectées.

- Utiliser des outils de tests et d'analyse de sécurité.

- Documenter les preuves techniques et les scénarios d'exploitation.

- Rédiger les constats et recommandations de sécurité.

Compétences techniques requises

Domaine Compétences

Sécurité informatique Analyse de vulnérabilités, gestion des risques, CVSS

Outils Checkmarx, Dependency track, burp, Zap, Etc.

Langages Java, php, typescript (shell, python souhaités)

Systèmes Linux, Windows

Ticketing Jira, MantisBT

Référentiels OWASP, CVE, CWE, MITRE, etc.

Compétences fonctionnelles et comportementales

- Esprit d'analyse et de synthèse.

- Capacité à vulgariser les risques techniques.

- Rigueur dans le suivi des actions et des échéances.

- Autonomie et sens des responsabilités.

- Capacité à travailler avec de nombreuses équipes pluridisciplinaires.

Compétences demandées

Compétences -----Niveau de compétence

CHECKMARX ---Avancé

cvss Avancé

MITRE Avancé

dependency track Avancé

python Avancé

PHP Avancé

windows Avancé

CVE Avancé

MantisBT Avancé

LINUX Avancé

CWE Avancé

ZAP Avancé

JIRA Avancé

JAVA Avancé

OWASP Avancé

Analyse DE vulnérabilité Avancé

Script Shell Avancé