Senior Ingénieur Sécurité Vulnérabilités

Contexte

La mission sera réalisée au sein du VoC d’une grande entité financière. Cette entité gère la production informatique d’un groupe bancaire majeur et la recherche ainsi que la remédiation des vulnérabilités est une de ses priorités. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc.) pour détecter des vulnérabilités ou des non-conformités.

Le VoC est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe.

Missions

• Animation des cellules de crise opérationnelles :

  • Validation de l’urgence de la remédiation

  • Déclenchement de la cellule et identification des intervenants

  • Animation de la cellule et pilotage de la remédiation

  • Remontée des informations pour des arbitrages

• Organiser l’animation des remédiations :

  • Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations

  • Génération et suivi des indicateurs des vulnérabilités, et des remédiations

  • Suivi et accompagnement des équipes métiers à la remédiation

  • Alerte et escalade en cas de non-respect des délais de remédiations

  • Intégrer dans le suivi de nouveaux périmètres

  • Point de contact sur la gestion des vulnérabilités

  • Gestion de la documentation des vulnérabilités

Compétences techniques

• Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (pare-feu, WAF, AD, etc.)

• Utilisation ELK (création de dashboard, de recherche, etc.)

• Bonus : scripting & automatisation

Soft skills

• Communication opérationnelle

• Communication C-level

Divers

• Des astreintes sont à prévoir (environ 1 semaine tous les deux mois)

• Télétravail maximum : 2 jours par semaine

• Disponibilité : ASAP

• Localisation : Paris

1. Senior (10 ans+) d'expérience
2. Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc.)
3. Utilisation de ELK (création de dashboard, de recherche, etc.)
4. Bonus : Scripting & automatisation
5. Communication opérationnelle
6. Communication C-level
7. Leader
8. Force d’initiative
9. Rigueur
10. Communicant