Consultant sécurité technique - vulnerabilé / cyberdefense
Paris, France
Alter Solutions
Looking for an IT partner? We're an IT consulting company with expertise in Nearshore software development and Cybersecurity. Offices in 13 countriesCompany Description
ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes :
- Management de la sécurité
- Architecture et intégration
- Audit et test d’intrusion
- Cyber Défense
Nous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.
Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles :
- Télétravail disponible sur une grande partie de nos missions
- Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
- Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
- Un encadrement projet et un suivi RH de proximité
- Des formations et certifications proposées annuellement
- Une valorisation des parcours d’expertise de nos consultants
- Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
- Des possibilités d’intrapreneuriat
Job Description
Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions d’expertise en cyberdéfense.
Vous serez détaché(e) chez un acteur majeur du secteur de l'Assurance dans une équipe d'experts en vulnérabiltiés externes.
Dans le cadre de la stratégie commerciale et de transformation numérique de notre client, la mission consistera à construire un référentiel central :
- Identifier les sources de vulnérabilités de sécurité ;
- Mettre à jour les instructions de sécurité pour favoriser la remédiation des vulnérabilités ;
- Lancer un PoC sur un sous-ensemble d'entités et un sous-ensemble de sources (produits de classe 1 uniquement).
- Avantages : Réduire le coût de l'élimination des vulnérabilités sans augmenter le risque
Vos missions seront les suivantes :
- Travailler avec l'équipe de sécurité du groupe Security & Product
- Fournir une analyse claire et approfondie de chaque source
- Créer de nouvelles mesures techniques pour les vulnérabilités et les ajouter dans l'ensemble des données.
- Aider à construire des processus opérationnels cibles pour le mode d'exécution du déploiement afin de s'assurer que le champ d'application est couvert.
- Documenter tous les transferts à l'équipe Run
Tous les livrables doivent être fournis et présentés en anglais :
- Contrôles et mesures POC, évaluations
- Documentation technique de l'interface
- Mise en place de nouveaux contrôles
- Transition vers le mode d'exécution
Qualifications
Quel profil pour ce poste :
- Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en Cybersécurité
- Vous justifiez d’une expérience de 3 années sur un poste au sein d’une équipe de cyberdefense.
- Vous accordez de l’importance (et du temps) à la veille
Quelles compétences/connaissances pour ce poste :
- Expertise sur les vulnérabilités et la conformité (sécurité et expertise technique)
- Avoir travaillé sur Qualys ou ce type de produit
- Expertise sur ISAF, CIS, PSS, Pentest, ISO,
- Connaître, comprendre et identifier les exigences nécessaires à la mise en place d'un service opérationnel.
- Comprendre les exigences Groupe et garantir leur couverture par l'outil.
- Anglais courant impératif
Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.
Additional Information
If you applied for this position the Controller of your personal will be ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.
You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (privacy@alter-solutions.com).
* Salary range is an estimate based on our InfoSec / Cybersecurity Salary Index 💰
Tags: Cyber defense Privacy Qualys SANS Vulnerabilities
More jobs like this
Explore more career opportunities
Find even more open roles below ordered by popularity of job title or skills/products/technologies used.