POSTE : Analyste Gestion des Vulnérabilités - Hf H/F DESCRIPTION : GESER BEST Grenoble recherche pour un de ses projets en cybersécurité, un.e Analyste / Gestionnaire des vulnérabilités - Vulnerability Operator (VulnOps). Vous intégrez l'équipe centrale cybersécurité. Vous travaillez au quotidien avec les équipes IT, les propriétaires d'actifs et les référents vulnérabilités pour faire avancer les corrections. Selon le périmètre confié, vous suivez les vulnérabilités cloud et réseau, ou celles des postes et de l'exposition externe. Vos missions s'articulent autour du suivi, de la priorisation et de la remédiation : - Contrôler la couverture des scans et le respect des SLA. - Identifier les vulnérabilités critiques et déclencher les escalades. - Cartographier les actifs et les rattacher aux équipes responsables. - Administrer les outils de scan et traiter les alertes. - Animer les Vulnerability Champions et accompagner les équipes IT. - Suivre les plans d'action, les exceptions et les mesures compensatoires. - Produire les reportings hebdomadaires, mensuels et les éléments de gouvernance. Vous contribuez aussi à la qualité des données et à l'amélioration des processus de gestion des vulnérabilités. Nos avantages - Gestion à taille humaine - Suivi de mission régulier - Accompagnement pour une montée en compétence rapide - Mobilité géographique possible - Evènements afterwork / teambuilding /caritatifs - Politique de cooptation - Offres CSE - Process d'intégration - Formation continue. PROFIL : De formation Bac +5 en Cybersécurité ou informatique systèmes. Vous avez une expérience solide d'au moins 4 ans en gestion des vulnérabilités et suivi de remédiation. Ce poste demande de la méthode, du suivi et un vrai sens du dialogue avec les équipes techniques. Connaisances attendues : - Vous maîtrisez un ou plusieurs outils de scan : cloud, réseau, endpoint ou exposition externe. - Vous utilisez CVSS, CISA KEV et EPSS pour hiérarchiser les traitements. - Vous échangez avec aisance avec des équipes IT et plusieurs interlocuteurs métiers. - Vous analysez les données, structurez les reportings et suivez les plans d'action dans la durée. - Vous travaillez en anglais professionnel, à l'oral comme à l'écrit. - Une expérience en sécurité cloud, endpoint, applicative ou surface d'attaque externe sera appréciée.