Analyste en vulnérabilités (VOC) – CDI – Télétravail

À propos du poste

Rejoignez Docaposte, référent de la confiance numérique en France, en tant qu'Analyste en vulnérabilités (VOC). Sous la responsabilité du Responsable du COSC, vous intégrerez l'équipe « Identification et veille » et contribuerez à la sécurisation du système d'information.

Missions principales

• Maîtriser les tactiques, techniques et procédures d'attaque.
• Effectuer des scans de vulnérabilités (systèmes, réseaux, applicatifs) et analyser les résultats.
• Réaliser des tests d'exploitation (OSINT, tests d'intrusion) et gérer les crises liées à des vulnérabilités critiques.
• Planifier et animer les comités opérationnels de gestion des vulnérabilités.
• Présenter les mesures de remédiation et suivre leur mise en œuvre.
• Concevoir des KPI pour suivre l’état de santé du SI.

Profil recherché

• Formation Bac+5 en cybersécurité ou domaine équivalent.
• Expérience junior à senior, profil « purple » couvrant gestion des vulnérabilités et sécurité offensive.
• Capacité à travailler en autonomie avec curiosité pour les nouvelles technologies.

Compétences requises

• Certifications Qualys, Rapid7 ou Cyberwatch (indispensable).
• Certifications offensives : CEH, OSCP, OSCE, OSWP, OSWE.
• Connaissance des normes ISO 27001/27002/27005, HDS, PDIS.
• Maîtrise des outils de scan et de l’analyse de rapports de vulnérabilités.
• Compétences en OSINT, gestion de crises (ex. Log4shell) et animation de comités.