Descriptif du poste:\n\nVous jouez un rôle clé dans la gestion et la réponse aux vulnérabilités de sécurité critiques liés aux applications de notre client. Vous travaillez en étroite collaboration avec diverses équipes pour identifier, analyser et atténuer les vulnérabilités de sécurité les plus critiques.\n \nCe rôle combine une part de "Run" avec une composante significative de gestion de projets stratégiques autour de la vulnérabilité et de la sécurité applicative.\n \nVos missions principales :\n* \nGestion de Projets (70% du temps) :\n* \nInventaire et analyse des vulnérabilités :\n* \nMise en place et utilisation de solutions d'analyse de la composition logicielle (SBOM) telles que Trivy pour scanner les systèmes et environnements Docker, en croisant les CPE (Common Platform Enumeration) avec les CVE (Common Vulnerabilities and Exposures).\n* \nExploration et intégration de solutions comme X-Ray pour l'analyse des packages et images Docker afin d'identifier les CVE.\n* \nConformité et durcissement :\n* \nAutomatisation des audits de conformité, en exploitant les agents Nessus pour vérifier l'application des guides de durcissement. Réflexion sur l'intégration de ces vérifications dans des scans hebdomadaires.\n* \nSécurité Applicative (SAST/DAST) :\n* \nDéploiement, configuration et intégration des outils de Static Application Security Testing (SAST) et Dynamic Application Security Testing (DAST) dans les processus de développement.\n* \nDéfinition et mise en œuvre des processus pour assurer l'intégration de la sécurité à chaque étape du cycle de vie du développement logiciel.\n* \nGestion des vulnérabilités (30% du temps) :\n* \nParticipation active au "Run" sur les activités de gestion des vulnérabilités, en support et en expertise.\n\nProfil recherché:\n\n* \n4 ans d’expérience à minima (hors stages et alternance) en gestion de projets cybersécurité\n* \nExpertise en gestion des vulnérabilités\n* \nConnaissance des outils et concepts liés aux SBOM, Trivy, X-Ray\n* \nExpérience avec les outils SAST/DAST et leur intégration dans un pipeline CI/CD\n* \nCapacité à structurer, planifier et piloter des initiatives complexes