Vulnerability Management Engineer

Dans le cadre de la gestion des vulnérabilités, vous allez jouer un rôle clé dans la sécurisation des systèmes, des réseaux et des applications de l’entreprise. Vous serez responsable de la réduction de la surface d'attaque et de la coordination des remédiations pour assurer une protection continue.

• Vous allez identifier, évaluer et prioriser les vulnérabilités en fonction de leur criticité et de leur impact potentiel.
• Vous allez coordonner les activités de remédiation avec les équipes internes et les prestataires externes pour garantir une réponse rapide et efficace.
• Vous allez gérer des programmes de bug bounty pour encourager la détection proactive des vulnérabilités.
• Vous allez surveiller et réduire la surface d'attaque de l'entreprise, en mettant en place des actions d'amélioration continue.
• Vous allez documenter les vulnérabilités identifiées et les actions correctives entreprises, en produisant des rapports détaillés pour la direction.
• Vous allez maintenir en condition opérationnelle le Vulnerability Operation Center et assurer l’évolution des services et outils de détection.

Vos compétences

Exigences techniques :

• Expertise en gestion des vulnérabilités et réduction de la surface d'attaque.
• Expérience de projet dans un contexte multinational.
• Connaissance approfondie des tests de pénétration et des programmes de bug bounty.
• Capacité à élaborer et mettre en œuvre des stratégies de gestion des vulnérabilités.
• Maîtrise des solutions Tenable Nessus, Qualys, Snyk, SonarQube, ServiceNow SecOps Vulnerability Response et OpenCVE.
• Expérience dans le packaging et le déploiement de logiciels avec Microsoft SCCM.
• Certification en sécurité informatique (par exemple CISSP, CEH).
• Niveau B2 minimum en français et en anglais.