Expert cybersécurité – Pentest & Vulnerability Management (H/F)

Dans le cadre du renforcement de la sécurité des systèmes d’information, nous recherchons un(e) Expert(e) cybersécurité spécialisé(e) en tests d’intrusion et gestion des vulnérabilités.

La mission consiste notamment à :

• préparer, cadrer et piloter des campagnes de tests d’intrusion sur les applications, infrastructures et services exposés ;

• analyser les vulnérabilités identifiées, évaluer leur exploitabilité et qualifier les risques associés ;

• restituer les résultats aux équipes concernées et suivre les plans de remédiation ;

• réaliser des contre-tests afin de valider la correction des vulnérabilités ;

• piloter la gestion des vulnérabilités du système d’information et prioriser les actions correctives ;

• suivre les vulnérabilités critiques et contribuer à la réduction du stock de vulnérabilités ;

• intervenir en appui des activités SOC/CSIRT : analyse d’alertes, investigation et traitement d’incidents de sécurité ;

• contribuer à l’amélioration des règles de détection et des processus de réponse à incident ;

• rédiger et maintenir les procédures, fiches réflexes, runbooks et documentations techniques de cybersécurité ;

• capitaliser les retours d’expérience et participer à l’amélioration continue des pratiques de sécurité.

Profil recherché

Le profil recherché dispose d’une expérience d’au moins 10 ans en cybersécurité, avec une expertise confirmée dans les domaines suivants :

• Vulnerability Management ;

• Pentest et sécurité offensive ;

• analyse des risques et qualification des vulnérabilités ;

• définition et suivi de plans de remédiation ;

• documentation et ingénierie de sécurité ;

• analyse et traitement des incidents de sécurité en environnement SOC/CSIRT.

Une expérience opérationnelle sur des environnements de supervision et de réponse à incident, notamment avec Microsoft Sentinel, est attendue. Le ou la candidat(e) doit être capable d’échanger avec des équipes techniques variées — infrastructures, maîtrise d’œuvre, sécurité et partenaires SOC — et de restituer clairement ses analyses.

La maîtrise du français courant et un anglais professionnel sont indispensables. Autonomie, rigueur, esprit d’analyse, capacité de coordination et aisance rédactionnelle sont également nécessaires pour réussir dans cette mission.