Ingénieur Cybersécurité - Gestion des Vulnérabilités - Ksc - Psc - 112025 H/F
Serma Group
Paris, France
1 month ago
Role details
Contract type
Permanent contract Employment type
Part-time (≤ 32 hours) Working hours
Regular working hours Languages
French, English Experience level
JuniorJob location
Remote
Paris, France
Tech stack
API
Computer Security
Python
Cyberark
Splunk
Qualys
Job description
Intégré au sein du VOC, les enjeux du poste sont :
- Détecter les vulnérabilités via le scanner QUALYS
- Contribuer à l'implémentation de la notion de risque aux vulnérabilités
- Piloter la production et contribuer à l'amélioration du tableau de bord de reporting Splunk
- Automatiser les process en respectant les standard de sécurité (call API, Développement de scripts Python...)
- Maintenir à l'état de l'art du niveau hardening sur les OS et mettre en place de nouveaux périmètres
Les missions principales sont :
- Analyser/identifier/qualifier les vulnérabilités et accompagner les équipes en charge des remédiations
- Travailler avec les équipes techniques pour élaborer et implémenter les standards de hardening
- Gestion du RUN courant, MCO des produits de sécurité et résolution d'incidents
- Produire des indicateurs et reporting pour la direction
- Travail dans un environnement avec bastion d'administration (CyberArk)
Requirements
Vous devez maîtriser les outils suivants : Qualys, Splunk et Python
- Capacité à travailler en autonomie et en équipe
- Bon relationnel, capacité à transmettre.
- Passion pour la sécurité informatique
- Vous maîtrisez l'anglais (écrit comme oral)
About the company
Afin d'accompagner l'un de nos clients du secteur bancaire, nous recherchons un ingénieur sécurité en gestion de vulnérabilités et possédant des compétences sur l'outil Qualys., SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.
SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.