Consultant Ctem - Security Delivery Analyst H/F - 75

Imaginez, transformez et impactez le monde positivement : venez vivre au coeur du changement en tant que Consultant junior spécialisé dans les problématiques de sécurité de l'informationDans le cadre du développement de notre offre CTEM (Continuous Threat Exposure Management), nous recherchons un Consultant Junior pour intégrer nos équipes Cyber sécurité.

Vous contribuerez à la mise en oeuvre de solutions de gestion continue des vulnérabilités chez nos clients, en participant à toutes les phases du cycle de vie des vulnérabilités : détection, analyse, priorisation et remédiation.

Vos responsabilités seront multiples, mais les principales seront les suivantes:

- Détection des vulnérabilités
- Déployer et maintenir les agents/sensors de détection sur les infrastructures clients
- Paramétrer les outils de scan (Qualys, Tanium, Rapid7, Tenable) selon les environnements
- Configurer et planifier les scans de vulnérabilités automatisés
- Effectuer des scans manuels ciblés à la suite d'alertes ou incidents
- Intégrer de nouvelles sources de détection (feeds de threat intelligence, CVE)
- Analyse et Évaluation des Vulnérabilités
- Analyser les rapports de scan et qualifier les vulnérabilités identifiées
- Évaluer le niveau de criticité de la vulnérabilité et du contexte métier client
- Effectuer la corrélation entre différentes sources de threat intelligence
- Identifier les faux positifs et affiner les règles de détection
- Prioriser les vulnérabilités selon la matrice de risque définie
- Remédiation et Suivi des vulnérabilités
- Rédiger des recommandations de remédiation techniques détaillées
- Élaborer des plans de patching priorisés avec timeline
- Coordonner avec les équipes techniques clients pour la mise en oeuvre
- Suivre l'avancement des actions correctives et respecter les SLA
- Valider l'efficacité des correctifs appliqués
- Reporting et Communication
- Produire des rapports de vulnérabilités
- Créer des dashboards de suivi des indicateurs (MTTR, taux de correction)
- Élaborer des reportings exécutifs avec analyse de tendances