Consultant Cybersécurité - Gestion des Vulnérabilités & Menaces H/F Luxit

Informations clés :

Durée : Mission de longue durée (visibilité long terme)

Contexte : International (Anglais courant indispensable)

Environnement : filiale d'un Grand Groupe

Localisation : Saint Denis 3 jours télétravail 2 jours sur site

Contexte :

Nous accompagnons l'un de nos clients sur des sujets Cloud / Cybersécurité, nous avons plusieurs consultants dans leurs équipes.

Dans le cadre d'un programme d'envergure de transformation vers le Cloud (principalement Microsoft Azure) et l'adoption de solutions SaaS, notre client renforce ses équipes.

Vous intégrerez l'équipe de Sécurité Opérationnelle, directement rattachée au Chief Security Officer (CSO).

Objectif de la mission : Identifier, analyser et piloter de bout en bout le traitement des vulnérabilités et menaces afin de réduire le niveau de risque global du Système d'Information. Vous aurez un rôle central de coordination des parties prenantes, de suivi rigoureux jusqu'à remédiation et de reporting auprès du top management.

Missions confiées :

Veille Sécurité : Assurer une veille active sur les outils, les nouveaux types de vulnérabilités et l'émergence de nouvelles menaces.

Analyse & Qualification : Analyser et apporter un éclairage précis sur les vulnérabilités affectant directement les actifs de l'entreprise.

Coordination de la remédiation : Accompagner au quotidien les équipes techniques en charge du traitement, suivre et valider la clôture des vulnérabilités, et informer les équipes CERT/SOC.

Gestion des changements (Change Management) : Suivre les tickets de changement côté sécurité et valider, d'un point de vue risques, les modifications d'infrastructure avec le concours des équipes de remédiation.

Gestion des incidents : Contribuer activement à l'analyse et au suivi des incidents de sécurité corrélés aux vulnérabilités identifiées.

Reporting & Communication : Assurer le suivi des KPI et restituer des reportings réguliers au management, à la holding ainsi qu'aux partenaires/clients stratégiques.

Amélioration continue & Innovation : Formaliser, documenter les processus et participer activement à l'automatisation / optimisation des tâches grâce à l'IA agentique.

Compétences techniques requises :

Qualys (VM, WAS, Patch Management) : Création de Dashboards, analyse/priorisation des vulnérabilités, reporting et conformité (audits, SLA, KPI).

Microsoft Defender (XDR, Endpoint, Servers) : Exploitation des alertes et corrélation menaces/vulnérabilités.

Environnements : Solide connaissance de Microsoft Azure, de l'écosystème Docker et de la gestion des vulnérabilités sous environnements Windows & Linux.

Innovation : Forte appétence pour l'IA agentique et l'automatisation.