Analyste Vulnérabilités

Description du poste et MissionsNous recherchons un(e) Analyste Vulnérabilités H/F afin de renforcer une équipe Cybersécurité et contribuer à la protection et à l’amélioration continue du système d’information.Intégré(e) au sein de l’équipe Cyber Sécurité et rattaché(e) au Responsable Cyber Sécurité, vous interviendrez sur l’identification, l’analyse, la qualification et le traitement des vulnérabilités du SI.Vos principales missions seront :Piloter les campagnes de scans de vulnérabilités sur les serveurs, postes de travail, équipements réseau et applications ;Analyser et qualifier les vulnérabilités identifiées et prioriser les actions de remédiation selon leur criticité et leur niveau d’exposition ;Assurer le suivi des plans de correction avec les équipes techniques et accompagner la DSI dans la mise en œuvre des actions correctives ;Définir, déployer et maintenir les mesures techniques et organisationnelles de sécurité ;Intégrer les exigences de sécurité dans les projets IT ;Administrer et optimiser les outils de cybersécurité ;Participer aux actions de hardening et de patch management ;Automatiser certaines tâches d’analyse, de traitement et de reporting ;Contribuer à la détection, au traitement et au pilotage des incidents de sécurité ;Participer à la mise en œuvre du plan de continuité informatique ;Produire les reportings et indicateurs de sécurité ;Participer aux audits, aux démarches de cyber-assurance et aux réponses aux appels d’offres ;Assurer une veille régulière sur les vulnérabilités, les menaces et les nouvelles pratiques de cybersécurité ;Participer à la sensibilisation des utilisateurs et à la diffusion de la culture cybersécurité.Profil recherchéDe formation Bac+3 à Bac+5 en Informatique, Systèmes et Réseaux ou Cybersécurité, vous disposez impérativement d’au moins 5 ans d’expérience en administration systèmes.Une première expérience significative en cybersécurité est fortement appréciée.Vous maîtrisez notamment :Les environnements Microsoft : Windows, Windows Server, Active Directory, GPO, MECM et Intune ;Les outils et solutions de cybersécurité : EDR, NDR, XDR, solutions de gestion des vulnérabilités et pratiques de Pentest ;Les outils de scripting et d’automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL ;L’analyse et le traitement des vulnérabilités ainsi que le suivi des actions de remédiation ;L’anglais technique, notamment pour la compréhension de documentations et de rapports et les échanges professionnels.De formation Bac+3 à Bac+5 en Informatique, Systèmes et Réseaux ou Cybersécurité, vous disposez impérativement d’au moins 5 ans d’expérience en administration systèmes.Une première expérience significative en cybersécurité est fortement appréciée.Vous maîtrisez notamment :Les environnements Microsoft : Windows, Windows Server, Active Directory, GPO, MECM et Intune ;Les outils et solutions de cybersécurité : EDR, NDR, XDR, solutions de gestion des vulnérabilités et pratiques de Pentest ;Les outils de scripting et d’automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL ;L’analyse et le traitement des vulnérabilités ainsi que le suivi des actions de remédiation ;L’anglais technique, notamment pour la compréhension de documentations et de rapports et les échanges professionnels.Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l’infogérance, de la sécurité des SI et des systèmes industriels.Forte d’environ 40 collaborateurs, nous intervenons dans les différentes phases de réalisation des projets (Design, Build, Run) en mode assistance technique et en mode forfait en engagement de résultats.3 secteurs d’activités sont adressés par Trèfle Solution :Le conseil, L’ingénierie et l’expertise,Le service continu sur le site client ou externalisé (24/7)CDI