EMS Talent Acquisition
Postée il y a 24 heures
Votre rôle au quotidien
En tant qu'ingénieur Sécurité - vulnérabilités et risques cyber-
Sous la responsabilité du RSSI et en collaboration avec nos experts techniques, vous serez amené(e) à :
🔹 Analyser et identifier les risques liés à l'infrastructure interne, aux processus métier et aux systèmes de sécurité (gestion des vulnérabilités, menaces diverses…).
🔹 Prioriser et piloter les plans de mitigation des risques identifiés en lien avec les équipes techniques.
🔹 Optimiser les processus de gestion des vulnérabilités, y compris l'outil de suivi et les méthodologies d'évaluation des risques.
🔹 Garantir l'efficacité des mécanismes de détection de vulnérabilités et veiller à leur bonne couverture avec les équipes techniques. 🔹 Valider des modèles de criticité des risques, en se basant sur des scénarios d'attaque (ransomware, usurpation d'identité, exécution de code à distance…).
🔹 Participer aux audits internes et externes, ainsi qu'aux tests de résilience de l'organisation.
🔹 Maintenir à jour le registre des risques, en assurant un suivi rigoureux des plans d'action et des décisions de traitement.
💡 Vous vous reconnaissez dans ce profil ? Rejoignez-nous et participez à la sécurisation des infrastructures d'un acteur majeur des télécommunications ! 🚀
Profil :
Le profil idéal
🎓 Formation : Diplôme d'ingénieur (ou équivalent) spécialisé en cybersécurité.
📅 Expérience : Minimum 3 ans en gestion des vulnérabilités et analyse des risques, idéalement dans les télécoms, chez un intégrateur ou un opérateur.
🛡️ Compétences techniques :
✔️ Bonne maîtrise des standards de sécurité, techniques d'attaque et de défense, solutions de protection et de détection.
✔️ Expérience en gestion des risques et des vulnérabilités.
✔️ Capacité à adapter et améliorer les processus de cybersécurité.
📢 Soft skills : Esprit analytique, rigueur, autonomie, pédagogie et capacité à vulgariser des concepts techniques.
🌍 Langues : Bon niveau d'anglais requis (C1 minimum ou score TOEIC 900+).
🎖 Bonus : Une certification en cybersécurité serait un plus !