ENOVA poursuit son développement et renforce ses équipes en intégrant un(e) Analyste Vulnerability Operation Center (VOC) en CDI. Vous rejoindrez notre communauté de consultants et interviendrez en mission longue durée au sein d'un grand compte, dans un environnement stimulant et innovant. Dans le cadre de la création d'un Vulnerability Operation Center au sein d'une Direction de la Sécurité Opérationnelle, vous intégrerez une équipe transverse composée de trois personnes. Ce rôle de confiance s'exerce au cœur d'un SI vaste, en constante évolution, avec un fort niveau d'autonomie. Vos missions principales Assurer la surveillance continue des systèmes et le suivi des vulnérabilités. Exploiter les résultats des scans et évaluer la criticité via CVSS, EPSS et VPR. Coordonner les actions de remédiation avec les équipes métiers et techniques. Réaliser une veille sur les menaces émergentes et les tendances cybersécurité. Contribuer à l'amélioration continue des processus et des pratiques VOC. Produire les livrables : rapports d'évaluation des risques, recommandations et reporting régulier. Participer à la rédaction ou à l'évolution des politiques de sécurité. Effectuer des analyses de conformité technique pour garantir le maintien des configurations durcies. Compétences techniques attendues Maîtrise des outils de gestion des vulnérabilités, notamment Nessus. Connaissance des environnements Active Directory. Bonne compréhension des normes de sécurité (ISO 27001, NIST) et de réglementations comme eIDAS. Pratique des outils de scan de vulnérabilités du marché. Notions en scripting (Python, Bash) pour automatiser certaines tâches. Capacité à analyser les menaces et à évaluer leur impact. Compétences comportementales Esprit d'analyse, rigueur et curiosité. Bon sens de la coordination et du travail transverse. Excellente communication écrite et orale, adaptée aux interlocuteurs variés. Autonomie dans la gestion des priorités et des actions. Pré-requis Minimum 2 ans d'expérience sur un rôle similaire (VOC, gestion de vulnérabilités, analyste cybersécurité). Formation en cybersécurité, informatique ou domaine connexe. Aisance avec les outils de reporting et de documentation. Atouts supplémentaires Certifications en cybersécurité (Sec+, ISO 27001, CEH, etc.). Expérience en environnement multi-équipes ou transverse. Intérêt marqué pour l'amélioration continue et l'automatisation.