Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en cyberdéfense. Vous serez détaché(e) chez un acteur majeur du secteur de l'Assurance dans une équipe de Gestion des Vulnérabilités. Notre client souhaite créer un référentiel central : - Identifier les sources de vulnérabilités de sécurité ; - Mettre à jour les instructions de sécurité afin de favoriser la correction des vulnérabilités ; - Lancer un PoC sur un sous-ensemble d'entités et un sous-ensemble de sources (produits de classe 1 uniquement) Vos missions seront les suivantes : - Fournir une analyse claire et approfondie de chaque source - Création d'une nouvelle mesure technique pour les vulnérabilités et ajout de celle-ci dans le Datalake - Aide à l'élaboration de processus opérationnels cibles pour le mode de déploiement afin de garantir la couverture de l'ensemble du périmètre - Documentation de tous les transferts à l'équipe d'exécution Livrables : Tous les livrables doivent être fournis et présentés dans un contexte et un environnement anglophones. - Contrôles et mesures : POC, évaluations - Documentation technique de l'interface - Nouveaux contrôles mis en œuvre - Transition vers le mode d'exécution Profil recherché: Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent .) en informatique avec idéalement une spécialisation en sécurité - Vous justifiez d'une expérience de 8 années min au sein d'une équipe de sécurité opérationnelle - Vous accordez de l'importance (et du temps) à la veille - Vous devez avoir une vue d'ensemble et identifier les exigences nécessaires pour mettre en place un service opérationnel Quelles compétences/connaissances pour ce poste : - Expertise en matière de vulnérabilité et de conformité (expertise technique et en sécurité) - Expérience avec Qualys (pas en tant qu'utilisateur, mais plutôt sur le plan technique, comme la gestion, la qualité des données, le connecteur API, etc.) - Expertise en matière d'ISAF, CIS, PSS, Pentest, ISO, - Anglais courant impératif