Analyste Vulnérabilités H/F - Trèfle Solution

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

• Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
• Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

• Exploitation des systèmes informatiques, des réseaux et de la sécurité
• Ingénierie et architecture des systèmes, réseaux et cyber sécurité
• Gouvernance SSI et gestion des risques

Nous recherchons un(e) Analyste Vulnérabilités H/F afin de renforcer une équipe Cybersécurité et contribuer à la protection et à l'amélioration continue du système d'information.

Intégré(e) au sein de l'équipe Cyber Sécurité et rattaché(e) au Responsable Cyber Sécurité, vous interviendrez sur l'identification, l'analyse, la qualification et le traitement des vulnérabilités du SI.

Vos principales missions seront :

• Piloter les campagnes de scans de vulnérabilités sur les serveurs, postes de travail, équipements réseau et applications ;
• Analyser et qualifier les vulnérabilités identifiées et prioriser les actions de remédiation selon leur criticité et leur niveau d'exposition ;
• Assurer le suivi des plans de correction avec les équipes techniques et accompagner la DSI dans la mise en oeuvre des actions correctives ;
• Définir, déployer et maintenir les mesures techniques et organisationnelles de sécurité ;
• Intégrer les exigences de sécurité dans les projets IT ;
• Administrer et optimiser les outils de cybersécurité ;
• Participer aux actions de hardening et de patch management ;
• Automatiser certaines tâches d'analyse, de traitement et de reporting ;
• Contribuer à la détection, au traitement et au pilotage des incidents de sécurité ;
• Participer à la mise en oeuvre du plan de continuité informatique ;
• Produire les reportings et indicateurs de sécurité ;
• Participer aux audits, aux démarches de cyber-assurance et aux réponses aux appels d'offres ;
• Assurer une veille régulière sur les vulnérabilités, les menaces et les nouvelles pratiques de cybersécurité ;
• Participer à la sensibilisation des utilisateurs et à la diffusion de la culture cybersécurité.

De formation Bac +3 à Bac +5 en Informatique, Systèmes et Réseaux ou Cybersécurité, vous disposez impérativement d'au moins 5 ans d'expérience en administration systèmes.

Une première expérience significative en cybersécurité est fortement appréciée.

Vous maîtrisez notamment :

• Les environnements Microsoft : Windows, Windows Server, Active Directory, GPO, MECM et Intune ;
• Les outils et solutions de cybersécurité : EDR, NDR, XDR, solutions de gestion des vulnérabilités et pratiques de Pentest ;
• Les outils de scripting et d'automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL ;
• L'analyse et le traitement des vulnérabilités ainsi que le suivi des actions de remédiation ;
• L'anglais technique, notamment pour la compréhension de documentations et de rapports et les échanges professionnels.