Analyste en vulnérabilités (VOC) – Télétravail

À propos du poste

Docaposte, filiale du groupe La Poste et référent de la confiance numérique en France, recrute un(e) analyste en vulnérabilités (VOC) en CDI, en télétravail, basé(e) à Casablanca. Rattaché(e) au Responsable du COSC, vous rejoignez l'équipe « Identification et veille » et vous serez davantage orienté(e) vers la défense (scans de vulnérabilités et OSINT) que vers l'offensive (tests d'intrusion).

Missions principales

• Maîtriser les tactiques, techniques et procédures d'attaque, ainsi que la recherche et l'analyse des vulnérabilités et de leur exploitabilité.
• Maîtriser les outils de scan (système, réseau et applicatifs) et assurer la veille sur les vulnérabilités du périmètre Docaposte.
• Planifier les scans, analyser leurs résultats, présenter les mesures de remédiation et suivre les chantiers de remédiation et les risques opérationnels liés aux vulnérabilités critiques.
• Suivre l'état de santé du SI selon l'exploitabilité des vulnérabilités, concevoir des KPI de suivi et animer les comités opérationnels de gestion des vulnérabilités.

Profil recherché

• Formation BAC+5, profil « purple » acquis en gestion des vulnérabilités ou en sécurité offensive.
• Certification Qualys, Rapid7 ou Cyberwatch (indispensable).
• Certifications de sécurité offensive telles que CEH, OSCP, OSCE, OSWP, OSWE, ISO 27K1/27K2/27K5, HDS, PDIS.
• Esprit d'équipe, sens du service, rigueur, autonomie, aisance à l'oral et à l'écrit, curiosité pour les nouvelles technologies.

Compétences requises

• Identification et exploitation des vulnérabilités, analyse des rapports de scan et compréhension des exploits et PoC.
• Gestion des outils de scan et gestion de crise liée à la publication de vulnérabilités critiques (type Log4Shell).
• Analyse, évaluation et présentation des résultats de scan.