Darest Informatic SA

Consultant en gestion des vulnérabilités - task force

+1
+1
Orient, Vaud, Switzerland

+1
+1
Orient, Vaud, Switzerland

À propos

Darest Informatic SA propose depuis sa création en 1978, ses services aux PME et Grandes entreprises. Notre savoir-faire se décline en 3 activités : l’ingénierie informatique, la fourniture d’équipements, et la délégation de personnel. Pour l’un de nos clients prestigieux du secteur de l’horlogerie, nous recherchons un consultant(e) spécialisé, capable d’identifier, de prioriser et de coordonner la correction des vulnérabilités, en collaboration avec les équipes IT, Sécurité et Métiers. Ce rôle est orienté opérations et pilotage.Consultant en Gestion des Vulnérabilités - Task Force (H/F)Identifier et évaluer les vulnérabilités sur les systèmes, applications et infrastructures.Prioriser les vulnérabilités en fonction de leur criticité et de leur impact potentiel.Piloter et coordonner les actions de remédiation avec les équipes IT (infrastructure, applicatif, réseau) et les prestataires externes.Assurer la gestion transverse de projets de remédiation (planification, suivi des actions, reporting).Contribuer à la gestion et à l’animation de programmes de bug bounty.Maintenir en condition opérationnelle le Vulnerability Operation Center (VOC).Fournir conseil et aide à la décision concernant l’application des correctifs et contremesures.Documenter et reporter l’avancement des remédiations auprès de la direction cybersécurité.Participer à l’évolution des outils de détection et de suivi des vulnérabilités.Livrables attendusRapports détaillés des vulnérabilités identifiées (criticité, recommandations de remédiation).Procès-verbaux de mise en œuvre des remédiations incluant :Liste des actions menées.Preuves de correction.Procédures de suivi.Suivi et réduction de la dette technique en matière de vulnérabilités.Automatisation d’un flux d’information sur les vulnérabilités critiques.Évaluation régulière de la surface d’attaque et des vecteurs d’attaque potentiels.QualificationsCertification ITIL V4 obligatoire.Certification en sécurité informatique appréciée (CISSP, CEH, etc.).Expérience confirmée dans la gestion de projets de sécurité et la coordination transverse.Expérience en contexte multinational.Casier judiciaire vierge exigé.Français et anglais : niveau minimum B2.Rigueur, sens de l’organisation, forte capacité de communication et de travail en équipe.Compétences techniquesExpertise en gestion des vulnérabilités et en pilotage de la remédiation.Bonne compréhension des environnements IT (systèmes, réseaux, applicatifs).Maîtrise des solutions de sécurité : Tenable Nessus, Qualys, Snyk, Sonar Qube, Service Now Sec Ops Vulnerability Response, Open CVE.Connaissance des pratiques de bug bounty et tests de pénétration. jpida21b9feje jpit0938je jpiy25je

Compétences idéales

Vulnerability Management

Orient, Vaud, Switzerland

Expérience professionnelle

Cyber Security Specialist

Compétences linguistiques

French

Manifester de l'intérêt pour ce poste