Experte / Expert en vulnérabilités F/H

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe VOC, un collectif composé d’une quinzaine de collaborateurs répartis en deux cellules : la sécurité offensive et la gestion des vulnérabilités.

Description de la mission :

En tant qu'experte / expert en vulnérabilités, vous travaillerez sur :

• La veille quotidienne sur les vulnérabilités et les codes d'exploitation
• L'analyse des vulnérabilités détectées via nos outils de scans et lors de pentests/redteam
• La qualification des vulnérabilités selon leur CVSS, leur chemin d'attaque, leur exploitabilité et notre contexte EDF
• La définition des plans de neutralisations et de remédiations
• La rédaction de synthèses et d'avis de sécurité
• Le pilotage de chantiers de remédiation massifs
• La gestion de 0day en mode crise avec les différentes parties prenantes
• L'accompagnement de certains métiers dans leur remédiation
  

Vous serez également en charge de chantiers d'innovation (fast track vuln, IA) afin de prendre en compte les évolutions permanentes en termes de vulnérabilité, et de contribuer à la mise en place et l'amélioration du VOC.

Dans le cadre de votre poste, vous serez amené à prendre part aux réunions de gouvernance cyber afin d'exprimer vos analyses.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe et un minimum de 5 ans d'expérience dans le domaine de la vulnérabilité.

Vous êtes à l'aise avec les outils de gestion de vulnérabilités et de scans, tels que Tenable.sc, Cyberwatch, Hackuity, WIZ, etc…

Vous avez de bonnes connaissances dans un langage de programmation (Python, Java,…) et dans l'écosystème Linux et Windows.

Anglais professionnel

Dans la vie quotidienne, vous êtes reconnu comme ayant un bon relationnel et vous aimez prendre des initiatives.

Rémunération brute annuelle de bas hors primes : de 50000K € à 72000K €, selon diplôme et expérience professionnelle.

Package global comprenant : prime individuelle de performance, intéressement et épargne salariale.

Avantages selon conditions d’éligibilité : tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles…

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.

Le poste proposé est donc ouvert à toutes et à tous.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe et un minimum de 5 ans d'expérience dans le domaine de la vulnérabilité.

Vous êtes à l'aise avec les outils de gestion de vulnérabilités et de scans, tels que Tenable.sc, Cyberwatch, Hackuity, WIZ, etc…

Vous avez de bonnes connaissances dans un langage de programmation (Python, Java,…) et dans l'écosystème Linux et Windows.

Anglais professionnel

Dans la vie quotidienne, vous êtes reconnu comme ayant un bon relationnel et vous aimez prendre des initiatives.

Rémunération brute annuelle de bas hors primes : de 50 000K € à 72 000K €, selon diplôme et expérience professionnelle.

Package global comprenant : prime individuelle de performance, intéressement et épargne salariale.

Avantages selon conditions d’éligibilité : tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles…

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.

Le poste proposé est donc ouvert à toutes et à tous.