Analyste VOC F/H

Rejoignez Bouygues Telecom, un leader de la télécommunication en France. En tant qu'Analyste VOC, vous serez au cœur de la cybersécurité, en assurant la veille et la détection des vulnérabilités, en pilotant les campagnes de scan et en émettant des bulletins d'alerte. Vous travaillerez avec des outils de premier plan et contribuerez à l'amélioration continue de notre sécurité.

• Assurer la veille et la détection des vulnérabilités, les qualifier et les prioriser en croisant criticité, exploitabilité réelle et exposition.
• Piloter les campagnes de scan et la couverture du parc, du cloud et des conteneurs, ainsi que la surveillance de la surface d'attaque externe.
• Mener des travaux de découverte offensive sur le périmètre du groupe : recherche et test de vulnérabilités, vérification de l'exploitabilité réelle, rejeu des correctifs.

Description du profil :

**À propos de vous :**

• Vous êtes **ingénieur spécialisé en cybersécurité** avec **au moins 5 ans d'expérience** en sécurité, détection ou réponse à incident, et vous êtes **passionné** par le domaine : veille active, challenges sécurité, CTF.
• Vous maîtrisez les **référentiels de qualification des vulnérabilités** (CVE, CVSS, EPSS, KEV) et la **priorisation basée sur le risque**.
• Vous savez évaluer l'**exploitabilité réelle** d'une vulnérabilité et comprendre la **chaîne d'attaque** associée, y compris en la testant vous-même.
• Les **plateformes de gestion des vulnérabilités et de sécurité cloud/endpoint** et l'exploitation de leurs **API** vous sont familières.
• Les environnements **systèmes, réseaux, cloud et conteneurs** n'ont plus de secrets pour vous, pas plus que les **solutions de sécurité** (firewall, antivirus, proxy) et leurs logiques de **mise à jour et de durcissement**.
• Vous connaissez les **techniques d'attaque et modes opératoires APT**, le framework **MITRE ATT&CK**, les **protocoles réseaux** et vous automatisez vos actions par le **scripting** (Python, PowerShell).
• Vous êtes reconnu pour votre capacité à **collaborer en transverse** et à **communiquer clairement**, à l'oral comme à l'écrit — la remédiation se gagne autant par la **conviction** que par la technique.
• Vous savez **vulgariser et synthétiser** un sujet technique et adapter votre discours à un interlocuteur technique comme à un décideur. **Autonomie**, **rigueur** et **goût du suivi dans la durée** complètent le tableau.

**Les plus appréciés :**

Une expérience en **environnement opérateur télécom** ou en **infrastructures à grande échelle** ; une pratique du **pentest**, du **bug bounty** ou du **reverse engineering** ; un usage avancé des **assistants IA** au service de l'analyse et de l'automatisation ; une expérience de la **CTI** et des plateformes de renseignement sur la menace ; une appétence pour le **développement et l'industrialisation d'outils internes**.

Nous proposons :

Chez Bouygues Telecom, vous apprécierez :

• Les modalités de votre future rémunération : selon votre expérience, une rémunération fixe annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + avantages CSE + subvention restaurant.

• Un pacte de télétravail proposant jusqu’à 2 jours par semaine pour les contrats en CDI.

• Rejoindre une entreprise engagée socialement qui propose à ses collaboratrices et collaborateurs de passer 4 demi-journées par an au sein d'associations pour réduire la fracture numérique, par exemple.

• La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs.

Et après ? Au sein de Bouygues Telecom nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.