Analyste en vulnérabilités (VOC)

À propos du poste

Rejoignez Docaposte, référent de la confiance numérique en France, au sein de l'équipe « Identification et veille ». Vous serez chargé(e) d'identifier, d'analyser et de suivre les vulnérabilités du système d'information.

Missions principales

• Maîtriser les tactiques, techniques et procédures d'attaque.
• Effectuer des scans de vulnérabilités (système, réseau, applicatif) et analyser les résultats.
• Assurer la veille sur les vulnérabilités affectant le périmètre de Docaposte.
• Planifier et présenter les comités opérationnels de gestion des vulnérabilités.
• Proposer et suivre les mesures de remédiation, escalader les risques critiques.
• Concevoir des KPI pour le suivi de la santé du SI.

Profil recherché

• Formation Bac+5 en cybersécurité ou domaine équivalent.
• Expérience junior à senior dans la gestion des vulnérabilités ou la sécurité offensive.
• Certification Qualys, Rapid7 ou Cyberwatch indispensable.
• Certifications offensives (CEH, OSCP, OSCE, OSWP, OSWE) fortement appréciées.

Compétences requises

• Utilisation d'outils de scan Qualys, Rapid7, Cyberwatch.
• Connaissance des standards ISO 27001/27002/27005, HDS, PDIS.
• Maîtrise des techniques d'OSINT et de tests d'exploitation de vulnérabilités.
• Capacité à animer des comités opérationnels et à gérer des crises de vulnérabilités critiques.

Ce que nous offrons

• Contrat CDI à temps plein.
• Possibilité de télétravail.
• Environnement stimulant au sein d'une entreprise leader des services numériques de confiance.