Security Consultant Vulnerability Management And Triage - Courbevoie H/F - Altrion

Nous recherchons un(e) Consultant(e) en cybersécurité spécialisé(e) dans la gestion et la qualification des vulnérabilités (Vulnerability Management).

Vous serez chargé(e) de coordonner les activités de tri des vulnérabilités, d'améliorer la qualité des données de sécurité et de contribuer au suivi des actions de remédiation. Vous participerez également à l'amélioration des processus de gouvernance, des outils de reporting et des mécanismes d'automatisation.

Vos principales missions :

Gestion et qualification des vulnérabilités

- Piloter les activités quotidiennes de l'équipe de tri (Vulnerability Triage).
- Veiller à l'analyse et à la qualification des vulnérabilités de sévérité élevée, critique et très critique, identifiées par les différentes sources.
- Coordonner les actions de remédiation avec les responsables des actifs et les équipes concernées.
- Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités.
- Produire des indicateurs opérationnels et des reportings sur la performance des actions de remédiation.

Qualité des données et analyse de sécurité

- Analyser les écarts entre les données issues de Qualys, les tableaux de bord d'analyse de sécurité et les référentiels de reporting.
- Examiner et ajuster l'évaluation de la sévérité et des risques en tenant compte des informations disponibles et du contexte métier.
- Vérifier l'exactitude des résultats et améliorer la qualité des données relatives aux vulnérabilités.
- Contribuer à l'amélioration continue des reportings et des analyses de sécurité.
- Participer à l'évaluation et à la validation des résultats issus de Qualys, Patrowl, Oeil Scanner et d'autres sources de détection.

Amélioration des processus et automatisation

- Définir et mettre en oeuvre des processus d'audit des demandes de faux positifs soumises via CyberIC.
- Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation.
- Identifier les possibilités d'automatisation afin d'améliorer l'efficacité du tri et le suivi des remédiations.

- Expérience en cybersécurité, notamment en gestion des vulnérabilités (Vulnerability Management) et en qualification (Vulnerability Triage).
- Bonne compréhension des processus de priorisation des vulnérabilités et de coordination des remédiations.
- Connaissance des outils de gestion et de détection des vulnérabilités, notamment Qualys.
- Capacité à analyser des données de sécurité, à identifier des incohérences et à améliorer leur qualité.
- Compétences en reporting, suivi d'indicateurs opérationnels et gouvernance des remédiations.
- Connaissance des pipelines ETL, des workflows et des scripts d'automatisation.
- Capacité à coordonner les équipes de tri, les responsables des actifs et les équipes techniques chargées de la remédiation.
- Esprit d'analyse, rigueur et capacité à améliorer les processus opérationnels.

Le poste est ouvert uniquement aux candidats autorisés à travailler en France.

Qui sommes-nous ?

ALTRION est une international IT Company basée à Paris qui propose des consultant métiers Et IT dans toute.

Nous travaillons avec des grands comptes internationaux dans les secteurs industriels, Défense, Banque, Assurance et LifeScience.

Nos clients nous reconnaissent pour notre savoir-faire et volonté en matière de fiabilité et sympathie. Nos consultants sont également reconnus dans la software industrie.

Notre expertise IT est focalisée sur la data et les systèmes d'information (architecture, Cyber sécurité, Développements, Infra, Virtualisation.

Plus qu'un recrutement pour une mission il s'agit d'un véritable projet professionnel construit en 3 axes (Technique/Fonctionnel, Managerial et Revenue)

Nos interventions sont en environnement international l'anglais est donc requis.

Retrouvez toutes nos offres sur notre site web www.altrion.world et sur France Travail.

Qui êtes-vous ?

Vous êtes fait pour la prestation de services, vous aimez avoir toujours 1 ou 2 métros d'avance sur votre client. Vous aimez être à la pointe des nouvelles solutions et voyez très vite son intérêt d'un point de vue métier car l'informatique reste une solution au service des humains.