Vulnerability & CTI consultant (F/H)

Chez Stroople, nous ne cherchons pas seulement à pourvoir des postes mais accueillir des talents qui aspirent à développer leur plein potentiel et à laisser une empreinte positive. Nos consultants disposent d’une expertise acquise au sein des environnements les plus exigeants les plus stimulants.

Stroople [nom propre | marque déposée mais pas que ...] est une entreprise indépendante de conseil, spécialisée en cybersécurité. Nous cherchons non seulement à être le meilleur partenaire en matière de cybersécurité pour nos clients, mais aussi le meilleur endroit où se développer pour nos collaborateurs. Pour nous, notre raison d’être est de protéger celle de nos clients.

Sur mesure [locution nominale | ce qui est fait de façon personnalisée].

Chez Stroople, nous sommes intrigués par les talents de chacun. Nous cherchons à identifier ce que vous faîtes le mieux pour vous proposer les missions les plus adaptées à vos talents et vos aspirations.

Avantages [nom au pluriel | les bonnes choses que l'on apprécie après avoir travaillé dur].

Chez Stroople, nous prenons soin de vous et vous proposons un package de rémunération sur-mesure et le plus optimisé du marché. Nos avantages sont aussi pensés pour faire du bien à la planète. On a hâte de vous en dire plus !

Ce que vous ferez :

En tant que consultant en cybersécurité et au sein du département Cybersécurité groupe, vous intégrerez l’équipe CERT en charge des activités SOC, CSIRT et VOC.

Dans un environnement international, vos principales missions seront les suivantes :

Vulnérabilité :

Gestion des vulnérabilités via l’identification, l’évaluation, le traitement et le signalement des failles de sécurité depuis les outils groupe (Qualys, Vulcan, PurpleMet, etc.) pour l'ensemble des périmètres.

Mise en place de plans correctifs et supervision de leurs bons déploiements avec les équipes techniques.

Configuration et maintien en condition opérationnelle des outils de vulnerability management.

Création et maintien des KPIs à l'aide de PowerBI à destination des équipes techniques et le management.

Continuité de développement du programme de vulnerability management avec l'ajout de nouveaux outils et le développement de nouveaux process.

CTI :

Identification, qualification et collecte de nouvelles sources de renseignement sur les menaces.

Développement de nouvelles interconnections entre notre Threat intelligence plateforme et l’écosystème du client.

Amélioration des capacités de détection et de protection grâce aux renseignements recueillis.

Développement de workflow pour automatiser le traitement des renseignements collectés.

Développement de nouveaux outils pour améliorer les capacités CTI.

Développement de scripts d’automatisation pour interconnecter différentes solutions.

Analyse de la qualité des nouvelles sources de renseignements et leurs plus-values pour l’équipe.

Ajout de capacités techniques au SOC en menant des projets de différentes ampleurs.

Participation au travail d’analyste quotidien du SOC en tant qu’analyste prenant en charge des tickets d’incident et pilotant la réponse à apporter.

Participer à des projets d’amélioration de la sécurité par l’évaluation de nouvelles solutions technique de CTI.

Ce que vous apporterez :

De formation supérieure spécialisée en cybersécurité, issu d'une école d'ingénieur ou d'une université (BAC+5), vous avez un minimum de 2 ans d’expérience en CTI ou en gestion des vulnérabilités.

Vous avez des connaissances en scripting Python ou PowerShell et en API REST.

Vous avez des connaissances en ThreatQuotient ou OpenCTI.

Vous avez une expérience en gestion et pilotage de programmes de Bug Bounty.

Qualys n’a plus de secret pour vous.

Vous maîtrisez les nuances de la langue de Shakespeare, et de celle de Molière.

Veuillez-vous limiter à 2 demandes.

Nous ne pratiquons pas l’écriture inclusive et les termes employés au masculin se référent aussi bien au genre féminin que masculin.

Nous sommes engagés en faveur de l'égalité des chances en matière d'emploi. Si vous avez besoin d'une assistance ou d'un aménagement en raison d'un handicap, n’hésitez pas à nous le préciser dans votre courriel à joinus@stroople.com.