Analyste SOC / VOC – Vulnerability & Patch Management (H/F)

PAS DE SOUS TRAITANCE SVP

Contexte

Dans le cadre d’un programme de transformation Cloud et cybersécurité, nous recherchons un(e) Analyste SOC / SecOps orienté(e) Vulnerability Management & Patch Management afin d’accompagner les équipes infrastructure et sécurité d’un grand compte.

L’environnement technique est composé de solutions Cloud (principalement Azure), d’environnements on-premise et de solutions SaaS.

Missions

• Piloter le cycle de vie des vulnérabilités infrastructures et applicatives :

  • collecte

  • qualification

  • priorisation

  • suivi des corrections

  • clôture

• Construire et suivre les plans de remédiation :

  • gestion des SLA

  • relances

  • gestion des exceptions

  • escalades

• Assurer le pilotage du patch management :

  • systèmes Windows & Linux

  • middlewares

  • composants applicatifs

• Produire les reportings et KPI sécurité :

  • backlog

  • vulnérabilités critiques

  • conformité

  • tendances

  • risques résiduels

• Coordonner les différents acteurs :

  • équipes Infra / Production

  • équipes Applicatives

  • Sécurité / SOC

  • partenaires externes

• Participer à l’amélioration continue :

  • durcissement des configurations

  • réduction de la surface d’attaque

  • automatisation

  • documentation

  • industrialisation des processus

Environnement technique

• Qualys (VM / WAS / Patch Management)

• Microsoft Defender (XDR / Endpoint / Servers)

• SIEM :

  • Wazuh

  • Elastic / ELK

  • OpenSearch

• Environnements :

  • Azure

  • Windows

  • Linux

• Outils ITSM / SOC