Consultant Sécurité - Gestion de vulnérabilité

Rejoignez AXA France en tant que Consultant Sécurité - Gestion de vulnérabilité. Vous serez responsable de la veille sur les menaces et les risques en matière de sécurité, du développement de l'outillage et des processus liés au Vulnerability Operation Center, et du pilotage des remédiations des vulnérabilités. Vous contribuerez également à la communication et à la gestion du reporting, et participerez aux actions de sensibilisation à la sécurité des SI. Une expérience confirmée dans le domaine de la sécurité du SI et en pilotage d'activité cybersécurité est requise.

• Assurer la veille sur les menaces et les risques en matière de sécurité, et coordonner avec les équipes de stratégie sécurité.
• Développer l'outillage et les processus liés au Vulnerability Operation Center, et piloter les remédiations des vulnérabilités.
• Contribuer à la communication et à la gestion du reporting, et animer la thématique avec les équipes de pentest et de réponse à incident cyber.

Formation & Expériences

• Formation Ingénieur ou équivalent Bac + 5, spécialisation de préférence en lien avec la cybersécurité ;
• Expérience confirmée dans le domaine de la Sécurité du SI et en pilotage d'activité cybersécurité ;
• Expérience en Vulnerability Management ;
• Une certification en Sécurité du SI serait un plus (CISA, CISSP...) ;
• Bon niveau d’anglais (écrit & oral).

Compétences techniques nécessaires

• Maîtrise des fondamentaux dans les principaux domaines de la SSI : gestion des risques, politiques de cybersécurité, normes & standards du domaine de la sécurité des SI, architectures de sécurité ;
• Connaissance des techniques d’attaques et d’intrusions ;
• Connaissance des nouveaux enjeux liés à l’IA dans l’identification et l’exploitation des nouvelles vulnérabilités mais aussi dans leur priorisation et remédiation ;
• Capacité de compréhension des menaces cybersécurité ;
• Connaissance des technologies de sécurité et des outils associés (SIEM, Qualys, Hackuity, Bitsight...) ;
• Pratique de l’analyse de journaux (systèmes ou applicatifs), de flux réseaux, de configuration d'assets ;
• Maîtrise des fondamentaux dans les principaux domaines de l'infrastructure IT : infras virtuelles, infras Cloud, infras Sécurité, Réseaux...

Compétences diverses

• Sérénité, capacité de recul sur des sujets sous tension et à prendre des décisions ;
• Bon esprit d’analyse ;
• Capacité de travail en équipe (partage de connaissances, collaboration technique...) et en transverse au sein de l’organisation ;
• Capacité de pilotage de plan d'actions et de communication ;
• Rigueur, pragmatisme, sens éthique ;
• Capacité de synthèse, de vulgarisation et de restitution des sujets traités ;
• Pédagogie sur les sujets de cybersécurité.