Consultant Cybersécurité – Gestion des Vulnérabilités & Hardening

À propos du poste

Nous recherchons un(e) Consultant(e) Cybersécurité spécialisé(e) dans la gestion des vulnérabilités et le hardening des infrastructures IT. Vous intégrerez une équipe dédiée à l’amélioration continue de la posture de sécurité des systèmes d’information.

Missions principales

• Piloter les activités de gestion des vulnérabilités, incluant la priorisation des risques et l’évolution des méthodes de scoring.
• Évaluer et optimiser les mécanismes de scoring en s’appuyant sur les données Qualys et les critères métier.
• Assurer le suivi du déploiement des solutions de scan (Windows, Linux) et améliorer la couverture des scans authentifiés et non authentifiés.
• Superviser les campagnes de conformité basées sur les référentiels CIS et accompagner les équipes techniques dans la remédiation.
• Collaborer avec les responsables techniques pour réduire les écarts de conformité et sécuriser l’Active Directory.

Profil recherché

• Expérience confirmée en gestion des vulnérabilités et amélioration de la posture de sécurité.
• Bonne maîtrise des environnements Windows, Linux/RedHat et des architectures d’entreprise.
• Capacité à travailler en équipe et à coordonner les actions de sécurité avec des interlocuteurs techniques variés.

Compétences requises

• Maîtrise de Qualys (vulnerability management).
• Connaissance des référentiels CIS et des bonnes pratiques de hardening.
• Expérience avec ServiceNow ou outils ITSM similaires.
• Bonne connaissance d’Active Directory et des mécanismes de sécurisation associés.

Ce que nous offrons

• Budget formation mensuel et accès à un large catalogue de formations.
• 25 jours de congés payés.
• Couverture assurance-accident internationale.
• Événements internes réguliers et programme d’avantages et remises.