Administrateur de solution de sécurité informatique (F/H) (IT)
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités. Profil candidat: Technical skills Maîtrise des processus de Vulnerability Management. Expérience sur les outils de scan et d'analyse de vulnérabilités : Tenable Nessus Qualys Rapid7 Insight
VM Open
VAS Microsoft Defender Vulnerability Management Bonne connaissance des systèmes : Windows Server Linux Active Directory Connaissances des environnements réseaux : TCP/IP DNS Firewall Proxy VPN Compréhension des vulnérabilités applicatives et logicielles. Gestion des correctifs et patch management. Connaissance des bases de données de vulnérabilités : CVE CVSS CWE NVD Connaissance des référentiels : ANSSI NIST ISO 27001 CIS Benchmarks Analyse de risques et évaluation de criticité. Production de reporting et suivi des plans de remédiation. Soft skills Forte culture cybersécurité et gestion des risques. Excellentes capacités d'analyse et de synthèse. Esprit critique et sens des priorités. Rigueur et méthodologie. Capacité à coordonner plusieurs parties prenantes. Aptitude à vulgariser des sujets techniques complexes. Curiosité et veille technologique permanente.