A LIRE ATTENTIVEMENT AVANT DE POSTULER 2 jours de télétravail / semaine - Lyon (69) - Ecully - Expérience de 10 ans minimum Vous aimez aller au-delà du simple constat d'une vulnérabilité : la comprendre, évaluer son niveau de risque, accompagner sa correction puis vérifier que la remédiation est réellement efficace ? Nous recherchons actuellement un.e Ingénieur Cybersécurité spécialisé.e en Pentest et Vulnerability Management pour intervenir chez l'un de nos clients. Vous rejoindrez un environnement où la gestion des vulnérabilités occupe une place centrale, avec un périmètre qui mêle expertise technique, accompagnement des équipes et pilotage de sujets cybersécurité. Votre rôle : identifier les vulnérabilités et accompagner leur remédiation Votre mission ne s'arrêtera pas à lancer des scans ou produire des rapports. Vous interviendrez sur l'ensemble du cycle de gestion des vulnérabilités, depuis leur détection jusqu'à la validation des corrections apportées. Concrètement, vous allez : - implémenter et piloter les contrôles de vulnérabilités sur les infrastructures matérielles, logicielles et les systèmes applicatifs - administrer et faire évoluer la plateforme de scan ainsi que les traitements associés - analyser et qualifier les vulnérabilités détectées lors des scans et des tests d'intrusion - restituer les résultats sous une forme exploitable par les équipes projets et applicatives - accompagner les chefs de projet et les développeurs dans la compréhension des vulnérabilités et des actions de remédiation à mettre en œuvre - rejouer les scénarios et chemins de compromission afin de vérifier l'efficacité des corrections réalisées. L'objectif : transformer les résultats techniques des scans et pentests en actions de sécurisation concrètes et vérifiables. Vous interviendrez également sur des sujets de Pentest : Une partie importante de votre rôle concernera l'organisation et le suivi des tests de pénétration. Vous contribuerez notamment à leur cadrage et à leur pilotage dans le contexte du renforcement des exigences réglementaires européennes, notamment celles liées à DORA. Vous serez également amené.e à coordonner les projets et les acteurs du centre de prestations venant renforcer les activités Scan & Pentest. Un poste qui combine expertise technique et pilotage : Le poste comporte également une dimension transverse. En lien avec les RSSI, vous analyserez leurs demandes, évaluerez les besoins et suivrez l'avancement des travaux. Vous participerez également au pilotage de projets visant à renforcer les dispositifs de contrôle des vulnérabilités et contribuerez au suivi de l'activité à travers les KPI du tableau de bord Cyber. Vous êtes donc autant attendu.e sur votre capacité à comprendre une vulnérabilité techniquement que sur votre capacité à l'expliquer, prioriser sa remédiation et coordonner les acteurs concernés. Les compétences qui feront la différence : Vous avez une expertise solide en tests d'intrusion et scan de vulnérabilités, que vous savez mobiliser pour identifier des scénarios de compromission, analyser leurs impacts et vérifier les remédiations. Vous maîtrisez également l'analyse de risques sécurité afin de qualifier les vulnérabilités et d'aider les équipes à prioriser les actions à mener. Votre expérience des environnements SOC, SIEM et SOAR vous permet de comprendre les enjeux de détection et de traitement des événements de sécurité dans un SI complexe. Enfin, vous êtes capable de piloter des sujets cybersécurité impliquant plusieurs interlocuteurs et de restituer des problématiques techniques de manière claire, aussi bien auprès d'experts que d'équipes projets. Les compétences clés Expertise attendue : - Tests d'intrusion IT et physiques - Scan et analyse de vulnérabilités Maîtrise avancée : - SOC - SIEM - SOAR - Chefferie de projet - Communication et qualité rédactionnelle Bonne maîtrise : - Analyse de risques sécurité Si vous êtes prêt.e à relever ce défi et à contribuer à des projets stimulants, n'hésitez pas à postuler dès maintenant !