Spécialiste IT en gestion des vulnérabilités

Spécialiste en gestion des vulnérabilités

Nous ouvrons un poste de Spécialiste en gestion des vulnérabilités afin de renforcer l’équipe sécurité de notre client basé à Givisiez. Deux profils sont recherchés dans le cadre d’un accroissement d’activité et d’un remplacement. Le rôle s’inscrit dans une démarche structurée visant à améliorer la détection, l’analyse et la remédiation des vulnérabilités sur des environnements hybrides (postes de travail, serveurs et cloud privé).

• Administrer et faire évoluer la plateforme de scan de vulnérabilités (notamment Tenable) en garantissant sa disponibilité et sa pertinence
• Analyser, qualifier et prioriser les vulnérabilités détectées selon leur criticité et leur exposition réelle au risque
• Piloter le suivi des plans de remédiation jusqu’à leur clôture, en collaboration avec les équipes techniques
• Exploiter les données issues de Microsoft Defender for Endpoint pour la gestion des vulnérabilités des postes de travail
• Accompagner les équipes infrastructure et applicatives dans la compréhension des enjeux et des actions correctives
• Contribuer à l’amélioration continue des processus (priorisation, traitement, communication) et formaliser les bonnes pratiques
• Participer aux initiatives liées aux environnements cloud privé et à la sécurisation des conteneurs (images, registres, workloads)
• Produire des reportings et animer les comités de suivi liés à la gestion des vulnérabilités

• Expérience de 3 à 5 ans en gestion des vulnérabilités dans un environnement IT structuré
• Maîtrise des outils d’analyse de vulnérabilités, idéalement avec une expérience sur Tenable
• Solide compréhension des environnements Microsoft, notamment Microsoft Defender for Endpoint et systèmes Windows
• Capacité à évaluer le risque de manière pragmatique et à prioriser les actions au-delà des scores techniques
• Connaissances des environnements cloud et des architectures conteneurisées (Kubernetes, sécurité des images)
• Compétences en automatisation (Power Shell) et en reporting (Power BI ou équivalent) appréciées
• Excellentes capacités d’analyse, de synthèse et de communication, avec aptitude à vulgariser des sujets techniques
• Esprit d’équipe, autonomie et force de proposition pour améliorer les processus et pratiques existants
• Merci de noter que ce poste n’est pas ouvert au télétravail

• Formation continue :
  Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation
• 25 jours de congés payés :
  Tous nos employés ont droit à 25 jours de congés payés par an
• Une couverture assurance-accident internationale
• Evènements réguliers :
  Des événements mensuels pour se retrouver en petit ou grand comité
• Environnements internationaux :
  Des missions dans des groupes d'envergure internationale
• Innovation :
  Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité
• Des petits plaisirs :
  Nos employés bénéficient d'un programme d'avantages et remises très intéressantes