Analyste Voc H/F Bouygues Telecom

Si pour vous, la meilleure réponse à incident est celle que l'on n'a jamais eu à déclencher, et que réduire la surface d'attaque d'un opérateur télécom vous parle plus qu'un tableau de CVE de plus, on est fait pour être ensemble 💙

Ce que l'on vous propose :
Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client.

Au sein du CERT Bouygues Telecom, vous intégrerez l'équipe Anticipation : 7 experts internes aujourd'hui, 8 avec vous. L'équipe regroupe trois activités complémentaires : la CTI (Cyber Threat Intelligence), le développement au service du CERT, et le VOC (Vulnerability Operation Center).

Votre mission : porter l'activité VOC, c'est-à-dire donner au groupe une vision continue de ses vulnérabilités et de son exposition, et piloter leur réduction sur l'ensemble du périmètre des infrastructures et des services de Bouygues Telecom. Vous travaillez avec un outillage de premier plan - WIZ, Rapid7, Tanium, CrowdStrike, Recorded Future, EASM, Burp - et avec les assistants IA du groupe pour accélérer l'analyse et l'automatisation.

Ce que vous ferez au quotidien :

Vision, priorisation, remédiation
* Vous assurez la veille et la détection des vulnérabilités, puis vous les qualifiez et les priorisez en croisant criticité, exploitabilité réelle et exposition.
* Vous pilotez les campagnes de scan et la couverture du parc, du cloud et des conteneurs, ainsi que la surveillance de la surface d'attaque externe.
* Vous émettez les bulletins d'alerte et les préconisations, animez la remédiation jusqu'à vérification, produisez les indicateurs du VOC, et intervenez sur les vulnérabilités critiques et les crises transverses (type 0-day à impact majeur), en synergie avec la CTI et le SOC.
Activités offensives
* Vous menez des travaux de découverte offensive sur le périmètre du groupe : recherche et test de vulnérabilités, vérification de l'exploitabilité réelle, rejeu des correctifs.
* Vous contribuez au pilotage du bug bounty : triage des rapports de chercheurs, évaluation d'impact et suivi de la remédiation.
R&D & outillage
* Vous automatisez et outillez l'activité - collecte, enrichissement, corrélation, restitution - avec l'activité de développement de l'équipe et les assistants IA mis à disposition.
* Vous portez les projets d'amélioration du VOC (élargissement du périmètre, industrialisation, nouvelles sources) et partagez votre expertise auprès des équipes techniques et des entités du groupe.