Ingénieur en Cybersécurité - Analyste Vulnerability Operations Center Voc K269 H/F

Des parcours personnalisés selon vos envies et vos compétences. Une relation directe avec la direction, fluide et sans superflu.

Nos engagements RH

Favoriser l’épanouissement personnel et professionnel

Encourager la montée en compétences continue

Garantir un management accessible et humain

Proposer des missions avec du sens et de la valeur technique, Au sein d’une Direction de la Sécurité Opérationnelle, vous rejoignez le Vulnerability Operations Center (VOC) pour renforcer la gestion opérationnelle des vulnérabilités. Vous contribuez au fonctionnement quotidien du VOC en assurant la veille, l’analyse, la qualification et le suivi du traitement des vulnérabilités affectant le système d’information du Groupe.

Vos missions

• Assurer une veille documentée et continue des vulnérabilités pertinentes en exploitant les outils et sources de veille du Groupe

• Analyser et évaluer la criticité, l’exploitabilité et l’exposition de chaque vulnérabilité identifiée

• Qualifier et prioriser les vulnérabilités selon les règles et principes du VOC (CVSS, EPSS)

• Formuler des recommandations de traitement ou d’atténuation adaptées à chaque contexte

• Mettre à jour et maintenir le référentiel de suivi des vulnérabilités

• Suivre le traitement des vulnérabilités auprès des équipes propriétaires des systèmes, relancer en cas de dépassement de délais et vérifier la correction effective

• Produire les indicateurs et reportings opérationnels du VOC

• Maintenir la qualité et la complétude des données dans les outils de gestion

• Documenter les procédures, modes opératoires et besoins d’amélioration ou d’automatisation identifiés, Compétences techniques- Gestion opérationnelle des vulnérabilités : cycle complet CVE, détection, qualification, priorisation, remédiation, vérification- Maîtrise des principes et standards de scoring : CVSS, EPSS- Compréhension solide des environnements Windows, Linux, réseaux et Active Directory- Pratique d’une solution de Vulnerability Management (Tenable, Qualys, Rapid7 ou équivalent)- Capacité à réaliser une veille vulnérabilités en analysant et recoupant différentes sources techniques- Capacité à qualifier la criticité, l’exploitabilité et l’exposition d’une vulnérabilité- Compétences en analyse, investigation et synthèse technique- Rédaction technique : documentation des vulnérabilités et formulation de recommandations de traitement ou d’atténuation- Suivi et traçabilité : coordination du traitement des vulnérabilités avec les équipes techniques Savoir-être- Rigueur et précision dans l’analyse et la qualification des risques- Sens de l’organisation et de la traçabilité dans la gestion des vulnérabilités- Capacité à communiquer avec clarté les enjeux techniques à différents interlocuteurs- Autonomie dans la veille et la prise d’initiative face aux nouvelles menaces- Esprit d’amélioration continue et aptitude à proposer des optimisations des processus Expérience2 à 4 ans d’expérience en gestion opérationnelle des vulnérabilités, sécurité informatique ou domaine connexe.

Gestion opérationnelle des vulnérabilités : cycle complet CVE, détection, qualification, priorisation, remédiation, vérification

• Maîtrise des principes et standards de scoring : CVSS, EPSS

• Compréhension solide des environnements Windows, Linux, réseaux et Active Directory

• Pratique d’une solution de Vulnerability Management (Tenable, Qualys, Rapid7 ou équivalent)

• Capacité à réaliser une veille vulnérabilités en analysant et recoupant différentes sources techniques

• Capacité à qualifier la criticité, l’exploitabilité et l’exposition d’une vulnérabilité

• Compétences en analyse, investigation et synthèse technique

• Rédaction technique : documentation des vulnérabilités et formulation de recommandations de traitement ou d’atténuation

• Suivi et traçabilité : coordination du traitement des vulnérabilités avec les équipes techniques

Savoir-être

• Rigueur et précision dans l’analyse et la qualification des risques

• Sens de l’organisation et de la traçabilité dans la gestion des vulnérabilités

• Capacité à communiquer avec clarté les enjeux techniques à différents interlocuteurs

• Autonomie dans la veille et la prise d’initiative face aux nouvelles menaces

• Esprit d’amélioration continue et aptitude à proposer des optimisations des processus

Expérience

2 à 4 ans d’expérience en gestion opérationnelle des vulnérabilités, sécurité informatique ou domaine connexe.

EUR

Windows Linux Création d’une base documentaire Pro-activité Autonomie Rédaction de notices techniques Amélioration continue Sens de l’organisation

Parce que chez KAIMAN Services, on prend le temps de vous connaître. Parce que votre avis compte. Parce que vous avez besoin de perspectives, pas seulement d’un contrat. Et parce que travailler sérieusement n’empêche pas la bonne ambiance.

KAIMAN Services - L’humain au coeur de la tech

Chez KAIMAN Services, nous pensons que la vraie richesse d’une ESN, ce sont ses collaborateurs. Depuis plus de 10 ans, nous développons une entreprise à taille humaine, basée à Aix-en-Provence, avec une présence active dans tout le Sud-Est, à Lyon et à Paris. Notre mission : accompagner nos clients dans leurs projets IT, en plaçant l’humain, la transparence et la qualité au centre de chaque action.

Nos domaines d’expertise

Nous intervenons sur 3 grands pôles techniques :

Développement & Ingénierie logicielle

Applications sur-mesure, API, outils métiers, DevOps, front/back-end, en environnement PHP, Symfony, JavaScript, Python, .NET, Java…

Data & Intelligence Artificielle

Collecte, traitement et valorisation de données, automatisation, IA, machine learning, analyse prédictive.

Infrastructure, Cloud & Cybersécurité

Systèmes et réseaux, cloud (Azure, AWS, GCP), support, supervision, sécurité, maintien en conditions opérationnelles.

Une ESN centrée sur ses collaborateurs

Chez KAIMAN Services, chaque collaborateur est accompagné avec proximité, respect et bienveillance. Nous croyons qu’un consultant épanoui, qui comprend son rôle et sa trajectoire, est un acteur clé de la réussite des projets., KAIMAN Services - L’humain au coeur de la techChez KAIMAN Services, nous pensons que la vraie richesse d’une ESN, ce sont ses collaborateurs. Depuis plus de 10 ans, nous développons une entreprise à taille humaine, basée à Aix-en-Provence, avec une présence active dans tout le Sud-Est, à Lyon et à Paris. Notre mission : accompagner nos clients dans leurs projets IT, en plaçant l’humain, la transparence et la qualité au centre de chaque action. Nos domaines d’expertiseNous intervenons sur 3 grands pôles techniques : Développement & Ingénierie logicielleApplications sur-mesure, API, outils métiers, DevOps, front/back-end, en environnement PHP, Symfony, JavaScript, Python, .NET, Java… Data & Intelligence ArtificielleCollecte, traitement et valorisation de données, automatisation, IA, machine learning, analyse prédictive. ️ Infrastructure, Cloud & CybersécuritéSystèmes et réseaux, cloud (Azure, AWS, GCP), support, supervision, sécurité, maintien en conditions opérationnelles. Une ESN centrée sur ses collaborateursChez KAIMAN Services, chaque collaborateur est accompagné avec proximité, respect et bienveillance.Nous croyons qu’un consultant épanoui, qui comprend son rôle et sa trajectoire, est un acteur clé de la réussite des projets. Pas de missions imposées. Des parcours personnalisés selon vos envies et vos compétences. Une relation directe avec la direction, fluide et sans superflu. Nos engagements RHFavoriser l’épanouissement personnel et professionnelEncourager la montée en compétences continueGarantir un management accessible et humainProposer des missions avec du sens et de la valeur technique Pourquoi nous rejoindre ?Parce que chez KAIMAN Services, on prend le temps de vous connaître.Parce que votre avis compte.Parce que vous avez besoin de perspectives, pas seulement d’un contrat.Et parce que travailler sérieusement n’empêche pas la bonne ambiance. Envie de faire partie de l’aventure