AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients. Notre structure à taille humaine, composée d'une soixantaine d'AlgoSécurieux passionnés, s'inspire des principes de l'entreprise responsabilisante. Société à mission, nous avons inscrit dans nos statuts notre raison d'être : « Contribuer à la sécurité informatique, en favorisant l'humain et le partage de connaissances » ; un engagement que nous poursuivons depuis la création d'AlgoSecure en 2008. Aujourd'hui, chez AlgoSecure, nous avons pour ambition de consolider notre position en tant qu'acteur majeur et indépendant de la cybersécurité à l'échelle nationale, reconnu pour notre expertise et notre savoir-faire. Quatre pôles d'expertise au sein d'AlgoSecure : - L'audit : pour les applications Web et mobile, LAN, Red Team, d'infrastructure, systèmes industriels . - Le conseil / gouvernance: accompagnement SSI, analyse de risques, accompagnement à la certification ISO 27001, RSSI externalisé, RGPD . - La gestion de surface d'attaque externe : surveillance, détection, - La réponse à incidents : levée de doutes, analyse forensique Vous jouez un rôle clé dans la gestion et la réponse aux vulnérabilités de sécurité critiques liés aux applications de notre client. Vous travaillez en étroite collaboration avec diverses équipes pour identifier, analyser et atténuer les vulnérabilités de sécurité les plus critiques. Ce rôle combine une part de "Run" avec une composante significative de gestion de projets stratégiques autour de la vulnérabilité et de la sécurité applicative. Vos missions principales : Gestion de Projets (70% du temps) : 1- Inventaire et analyse des vulnérabilités : - Mise en place et utilisation de solutions d'analyse de la composition logicielle (SBOM) telles que Trivy pour scanner les systèmes et environnements Docker, en croisant les CPE (Common Platform Enumeration) avec les CVE (Common Vulnerabilities and Exposures). - Exploration et intégration de solutions comme X-Ray pour l'analyse des packages et images Docker afin d'identifier les CVE. 2- Conformité et durcissement : Automatisation des audits de conformité, en exploitant les agents Nessus pour vérifier l'application des guides de durcissement. Réflexion sur l'intégration de ces vérifications dans des scans hebdomadaires. 3- Sécurité Applicative (SAST/DAST) : - Déploiement, configuration et intégration des outils de Static Application Security Testing (SAST) et Dynamic Application Security Testing (DAST) dans les processus de développement. - Définition et mise en œuvre des processus pour assurer l'intégration de la sécurité à chaque étape du cycle de vie du développement logiciel. Gestion des vulnérabilités (30% du temps) : Participation active au "Run" sur les activités de gestion des vulnérabilités, en support et en expertise. Profil recherché: 4 ans d'expérience à minima (hors stages et alternance) en gestion de projets cybersécurité Expertise en gestion des vulnérabilités Connaissance des outils et concepts liés aux SBOM, Trivy, X-Ray Expérience avec les outils SAST/DAST et leur intégration dans un pipeline CI/CD Capacité à structurer, planifier et piloter des initiatives complexes À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.