Rôles et responsabilités1. Pilotage des scans automatisés (Qualys / Nessus)Définir et maintenir le périmètre de scan. Planifier et orchestrer les campagnes régulières. Assurer le tuning des outils, la priorisation et la pertinence des résultats. Analyser les vulnérabilités et accompagner les équipes dans leur traitement. 2. Coordination des campagnes de pentest (interne & externe)Définir les objectifs et le périmètre des tests d?intrusion. Gérer la relation avec les prestataires ou équipes internes Red Team. Valider les rapports de test, les preuves de concept et le scoring de risque. Préparer et animer les restitutions auprès des parties prenantes. Suivre les plans de remédiation : retests, priorisation, support auprès des équipes projet / RUN. 3. Participation à la R&D Red Team et à l?amélioration continueDévelopper ou améliorer les outils, scripts, automations et méthodologies. Contribuer à la création et mise à jour des templates, procédures, guides techniques. Industrialiser les bonnes pratiques et capitaliser sur les retours d?expérience. Participer à la veille offensive (tactiques, vulnérabilités, techniques MITRE ATT&CK, etc.). 4. Support technique aux projets et accompagnement des équipesRéaliser des revues d?architecture orientées cybersécurité. Définir et challenger les exigences de sécurité. Accompagner le durcissement (hardening) et valider les contrôles techniques. Sécuriser les mises en production et limiter la surface d'exposition du SI. Objectifs & Livrables attendusPlanification détaillée (campagnes, scans, audits). Tableaux de bord de suivi (KPIs, niveau de risque, posture de sécurité). Rapports de contre?audits / validations POC. Analyses techniques pour les projets, incluant recommandations actionnables.