Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en sécurité opérationnelle. Vous serez détaché(e) chez un acteur majeur du secteur des télécom, au sein du VOC (Vulnerability Operations Center), rattaché à la Direction Cyber et Résilience. Le VOC est en charge de la détection, prévention et réponse aux vulnérabilités de sécurité sur le périmètre des réseaux opérateurs et du SI Client. L'équipe centralise l'ensemble des sources de scan, assure leur configuration, analyse les vulnérabilités détectées et pilote les plans de remédiation en lien avec les équipes métiers. Vos missions seront les suivantes : - Participer à la veille de sécurité sur les dernières vulnérabilités pouvant impacter les technologies du parc (systèmes, infrastructures, Cloud). - Analyser les résultats de scan issus des différentes sources (vulnérabilités systèmes, applicatives, Cloud) et suivre la remédiation avec les équipes techniques. - Intégrer les vulnérabilités Cloud (AWS, Azure, etc.) et les outils de scan associés dans les processus et la documentation du VOC. - Accompagner la reprise de la sécurité des Active Directory (PingCastle, BloodHound, etc.). - Former et accompagner les analystes VOC sur les bonnes pratiques techniques et méthodologiques. - En tant que Tech Lead, être le référent technique de l'équipe, garant de la qualité des analyses et de la cohérence des actions de remédiation. - Participer à la mise à jour des procédures, outillages et documentation technique du VOC. Profil recherché: Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (école d'ingénieur, université ou équivalent) en informatique ou cybersécurité. - Vous justifiez d'une expérience significative (minimum 3 ans) en analyse de vulnérabilités, gestion de la remédiation et sécurité opérationnelle. - Vous disposez d'une bonne connaissance des environnements Cloud (AWS, Azure) et des architectures Active Directory. - Vous avez déjà évolué dans un SOC / VOC / CERT / CSIRT ou une équipe sécurité opérationnelle. - Vous accordez une attention particulière à la veille sécurité et à la montée en compétence technique de vos pairs. Quelles compétences / connaissances pour ce poste : - Analyse de vulnérabilités (Nessus, Qualys, Rapid7, PingCastle, etc.) - Gestion et remédiation des vulnérabilités (systèmes, Cloud, réseau) - Environnements Active Directory (audits, durcissement, sécurité AD) - Cloud Security (AWS, Azure) - intégration et supervision des vulnérabilités Cloud - Scripting / automatisation (PowerShell, Python, Bash - un plus) - Cyber Threat Intelligence / veille technique - Bonnes capacités de communication et de pilotage technique d'équipe