act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence. Le poste : Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en cyberdéfense. Vous serez détaché(e) chez un acteur majeur du secteur de l'Assurance dans une équipe de Gestion des Vulnérabilités. Notre client souhaite créer un référentiel central : - Identifier les sources de vulnérabilités de sécurité ; - Mettre à jour les instructions de sécurité afin de favoriser la correction des vulnérabilités ; - Lancer un PoC sur un sous-ensemble d'entités et un sous-ensemble de sources (produits de classe 1 uniquement) Vos missions seront les suivantes : - Fournir une analyse claire et approfondie de chaque source - Création d'une nouvelle mesure technique pour les vulnérabilités et ajout de celle-ci dans le Datalake - Aide à l'élaboration de processus opérationnels cibles pour le mode de déploiement afin de garantir la couverture de l'ensemble du périmètre - Documentation de tous les transferts à l'équipe d'exécution Livrables : Tous les livrables doivent être fournis et présentés dans un contexte et un environnement anglophones. - Contrôles et mesures : POC, évaluations - Documentation technique de l'interface - Nouveaux contrôles mis en œuvre - Transition vers le mode d'exécution Profil recherché : Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent ?) en informatique avec idéalement une spécialisation en sécurité - Vous justifiez d'une expérience de 8 années au sein d'une équipe de sécurité opérationnelle - Vous accordez de l'importance (et du temps) à la veille - Vous devez avoir une vue d'ensemble et identifier les exigences nécessaires pour mettre en place un service opérationnel Quelles compétences/connaissances pour ce poste : - Expertise en matière de vulnérabilité et de conformité (expertise technique et en sécurité) - Expérience avec Qualys (pas en tant qu'utilisateur, mais plutôt sur le plan technique, comme la gestion, la qualité des données, le connecteur API, etc.) - Expertise en matière d'ISAF, CIS, PSS, Pentest, ISO, - Anglais courant impératif Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n'hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.