Analyste en vulnérabilités (VOC) F/H

Description du poste

Docaposte, référent de la confiance numérique en France et filiale du groupe La Poste, accompagne les entreprises et institutions publiques dans leur transformation. Leader des solutions numériques de confiance (vote électronique, signature électronique, archivage numérique) et premier opérateur de données de santé en France. Au sein du COSC, équipe « Identification et veille », vous interviendrez principalement sur la partie défensive : scan des vulnérabilités et tests d'exposition via l'OSINT, plus que sur l'offensif (tests d'intrusion).

Missions

• Maîtriser les tactiques, techniques et procédures d'attaque.
• Rechercher et analyser les vulnérabilités et leur exploitabilité.
• Maîtriser les différents outils de scan (système, réseau et applicatifs).
• Assurer la veille sur les vulnérabilités du périmètre de Docaposte.
• Planifier les scans de vulnérabilités et analyser leurs résultats.
• Évaluer et présenter les résultats de scan et les mesures de remédiation.
• Suivre les chantiers de remédiation et escalader les risques liés aux vulnérabilités critiques.
• Suivre l'état de santé du SI selon l'exploitabilité des vulnérabilités.
• Concevoir des KPIs de suivi de l'état de santé du SI.

Profil recherché

• ormation Bac+5, ouvert aux profils junior et senior.
• Profil « purple », acquis en gestion des vulnérabilités ou sécurité offensive.
• Certification indispensable : Qualys, Rapid7 ou Cyberwatch.
• Certifications sécurité offensive appréciées : CEH, OSCP, OSCE, OSWP, OSWE, ISO 27001/27002/27005, HDS, PDIS.
• Expertise : identification et exploitation des vulnérabilités, analyse des rapports de scan, compréhension des exploits et PoC, gestion des outils de scan, gestion de crise (type Log4Shell), animation des comités de gestion des vulnérabilités.
• Qualités : esprit d'équipe, sens du service, communication, qualités rédactionnelles, capacité d'analyse, curiosité, rigueur, autonomie.

Avantages

• Postes ouverts à tous , Docaposte fait vivre la diversité et l'égalité des chances.