Analyste PSIRT (H/F)

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de cyberdéfense, d’expertise en gestion des vulnérabilités et de réponse aux incidents de sécurité.

Vous serez détaché(e) chez un client, au sein d'une équipe Cyberdéfense, et plus particulièrement dans l’activité PSIRT (Product Security Incident Response Team).

Vos missions seront les suivantes :

• Participer à la détection, l’analyse et la remédiation des vulnérabilités critiques, identifiées sur les composants matériels et logiciels.

• Contribuer à la mise en place d’outils et de processus pour piloter et suivre des taskforces de remédiation.

• Coordonner et animer ces taskforces avec les équipes internes et externes impliquées.

• Accompagner notre client en étant un point de contact référent sur les vulnérabilités signalées par les chercheurs.

• Assurer un reporting régulier sur les activités de gestion de vulnérabilités, tout en identifiant des axes d’amélioration issus des retours d’expérience.

Quel profil pour ce poste :

• Vous êtes issu(e) d’une formation Bac+5 (école d’ingénieur, université ou équivalent) en informatique, avec idéalement une spécialisation en cybersécurité.

• Vous justifiez d’au moins 6 années d’expérience dans la cyberdéfense, la gestion des vulnérabilités ou en tant qu’analyste CERT/CSIRT.

• Vous êtes passionné(e) par la sécurité des systèmes d'information et réalisez une veille active sur les vulnérabilités et les menaces émergentes.

Quelles compétences / connaissances pour ce poste :

• Maîtrise des processus de gestion de vulnérabilités et des outils associés (ex : scanners, SIEM, ticketing).

• Bonne connaissance du fonctionnement d’un CERT/CSIRT, des incidents de sécurité et des taskforces de remédiation.

• Capacité à animer des réunions techniques transverses avec des profils variés (techniques, métiers, sécurité).

• Connaissance d’au moins un langage de développement ou de script (Python, Bash, etc.).

• Idéalement : connaissance du processus CVE (Common Vulnerabilities and Exposures) et des standards associés.

• Anglais courant impératif, à l’oral comme à l’écrit.

If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO ([email protected]).