Ingénieur cybersécurité - Gestion des vulnérabilités H/F - (KSC/PSC/082025)
Ingénieur cybersécurité - Gestion des vulnérabilités H/F - (KSC/PSC/ )
Ingénieur cybersécurité - Gestion des vulnérabilités H/F - (KSC/PSC/ )
Consultante en recrutement chez SERMA GROUP
SERMA Group est un acteur indépendant français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d’information par le biais de sa filiale Serma Safety & Security.
SERMA Safety & Security a su développer son expertise en Cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d’envergure depuis plus de 20 ans.
Nous couvrons l’ensemble des besoins en sécurité des SI : Audit, GRC, SOC, IOT & Intégration.
Descriptif de la mission :
Afin d’accompagner l’un de nos clients du secteur bancaire, nous recherchons un ingénieur sécurité en gestion de vulnérabilités et possédant des compétences sur l’outil Qualys .
Intégré au sein du VOC, les enjeux du poste sont :
- Détecter les vulnérabilités via le scanner QUALYS
- Contribuer à l’implémentation de la notion de risque aux vulnérabilités
- Piloter la production et contribuer à l’amélioration du tableau de bord de reporting Splunk
- Automatiser les process en respectant les standard de sécurité (call API, Développement de scripts Python...)
- Maintenir à l'état de l'art du niveau hardening sur les OS et mettre en place de nouveaux périmètres
Les missions principales sont :
- Analyser/identifier/qualifier les vulnérabilités et accompagner les équipes en charge des remédiations
- Travailler avec les équipes techniques pour élaborer et implémenter les standards de hardening
- Gestion du RUN courant, MCO des produits de sécurité et résolution d'incidents
- Produire des indicateurs et reporting pour la direction
- Travail dans un environnement avec bastion d'administration (CyberArk)
Les attendus du profil :
- Vous devez maîtriser les outils suivants : Qualys, Splunk et Python
- Capacité à travailler en autonomie et en équipe
- Bon relationnel, capacité à transmettre.
- Passion pour la sécurité informatique
- Vous maîtrisez l'anglais (écrit comme oral)