Ingénieur sécurité - Vulnérabilités sur Guyancourt (78)

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78)

La mission sera réalisée au sein du VoC de notre client, l’entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités.
Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe.
Profil recherché : Senior (10yr+).
Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire.
Télétravail maximum : 2 jours par semaine
Disponibilité : ASAP

Missions principales
Animation des cellules de crise opérationnelles :

• Validation de l’urgence de la remédiation

• Déclenchement de la cellule et identification des intervenants

• Animation de la cellule et pilotage de la remédiation

• Remontée des informations pour des arbitrages

Organiser l’animation des remédiations :

• Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations

• Génération et suivi des indicateurs des vulnérabilités, et des remédiations

• Suivi et accompagnement des équipes métiers à la remédiation

• Alerte et escalade en cas de non-respect des délais de remédiations

• Intégrer dans le suivi de nouveaux périmètres

• Point de contact sur la gestion des vulnérabilités.

• Gestion de la documentation des vulnérabilités

  
  Compétences techniques

• Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…).

• Utilisation ELK (création de dashboard, de recherche, etc…)

• Bonus : Scripting & automatisation