Ingénieur cybersécurité Vulnerability management H/F

Le poste

La mission :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise et serez détaché(e) chez un acteur majeur du secteur de l'énergie.

Vos missions seront les suivantes :

- Assurer la configuration, la mise à jour et la maintenance quotidienne de la plateforme Crowdstrike.
- Surveiller en continu les alertes de sécurité et les incidents détectés par Crowdstrike.
- Analyser et prioriser les alertes pour une réponse rapide et efficace.
- Collaborer avec les équipes opérationnelles pour l'intégration et l'optimisation des règles de détection.
- Documenter les incidents, actions correctives et recommandations pour l'amélioration continue.
- Effectuer des scans réguliers de vulnérabilités à l'aide de Hackuity et Tenable.
- Analyser les rapports de vulnérabilités pour identifier les risques critiques.
- Prioriser les actions correctives en fonction de la criticité et de l'impact potentiel.
- Élaborer des rapports réguliers sur l'état de la sécurité, les incidents, et la gestion des vulnérabilités.
- Communiquer avec les parties prenantes internes pour assurer une compréhension claire des risques et des actions en cours.
- Se tenir informé des nouvelles menaces, vulnérabilités et évolutions des outils Crowdstrike, Hackuity et Tenable

Le profil :

Quel profil pour ce poste :

Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent ...) en cybersécurité.
Vous justifiez d'une expérience significative en vulnerability management ou EDR/XDR
Vous êtes un bon communiquant et disposez de capacités d'analyse et de synthèse éprouvées
Vous accordez de l'importance (et du temps) à la veille

Quelles compétences/connaissances pour ce poste :
- Expertise sur Crowdstrike (Configuration, administration et maintenance de la plateforme)
- Maitrise de Hackuity & Tenable (lancement et planification de scans de vulnérabilités, analyse des rapports de vulnérabilités)
- Notions de SIEM, threat intelligence et gestion des risques.
- Compréhension des protocoles réseaux, systèmes Windows/Linux, Active Directory.