Consultant en Gestion des Vulnérabilités (L2)DAREST Informatic SA est une entreprise suisse spécialisée dans les services et solutions informatiques. Fondée en 1978, nous proposons des solutions sur mesure dans le domaine de l’infrastructure IT. L’entreprise est reconnue pour son expertise en gestion de projets informatiques et en placement de personnel spécialisé. DAREST Informatic SA s’engage à fournir des services de qualité pour accompagner ses clients dans leur transformation numérique. L’entreprise met l’accent sur l’innovation et l’excellence afin de rester à la pointe de la technologie.Dans le cadre du renforcement de la sécurité des systèmes d'information, nous recherchons un Consultant en Gestion des Vulnérabilités (L2) pour rejoindre l'équipe de sécurité IT de notre client, une prestigieuse manufacture horlogère située dans la Vallée de Joux. Vous serez en charge de l’identification, de l’évaluation et du traitement des vulnérabilités affectant l’environnement IT de notre client.Identification et gestion des vulnérabilités:Analyse des vulnérabilités des systèmes, applications et infrastructures réseauxPriorisation des vulnérabilités selon leur criticité et impact sur l’entrepriseRéduction continue de la surface d’attaque de l’organisationCoordination et remédiation:Collaboration avec les équipes internes et les prestataires externes pour le traitement des vulnérabilitésSuivi des actions correctives et validation des mises en œuvreParticipation à la gestion de programmes de bug bountyAutomatisation et suivi:Création et amélioration des outils de surveillance et de détectionDéveloppement de flux automatisés pour l’identification et la priorisation des vulnérabilités critiquesReporting et documentation détaillée des vulnérabilités et des correctifs appliquésMaintenance et évolution des outils de sécurité:Maintien en condition opérationnelle du Vulnerability Operation CenterIntégration et configuration des outils de détection et remédiationCompétences techniquesExpertise en gestion des vulnérabilités et réduction de la surface d’attaqueExpérience avec des outils de gestion des vulnérabilités tels que:Tenable Nessus, Qualys, Snyk, SonarQube, ServiceNow SecOps Vulnerability Response, OpenCVEExpérience en tests de pénétration et gestion de bug bountyBonne maîtrise des environnements Windows & LinuxExpérience dans le packaging et déploiement software avec Microsoft SCCMConnaissance approfondie des standards de cybersécurité et des bonnes pratiques (NIST, ISO 27001, etc.)Certification en sécurité informatique souhaitée (CISSP, CEH, ou équivalent)Compétences comportementalesSens de l’analyse et capacité à identifier les menaces potentiellesCapacité à communiquer efficacement avec les équipes techniques et métiersAisance dans la rédaction de rapports techniques et recommandations de remédiationRigueur et esprit d’initiative pour proposer des améliorations continuesConditions de travailDurée de la mission: À partir du 01/04/2025, renouvelable jusqu’en 2026Temps de travail: 8h par jourConditions spécifiques: Casier judiciaire vierge requisLocalisation: Vallée de Joux & région de Lausanne, SuisseType de contrat: Contrat à Durée IndéterminéeLangues requises: Français et anglais (niveau B2 minimum)Certification requise: ITIL V4 obligatoireVous souhaitez relever un défi au sein d’une entreprise dynamique de renom alors rejoignez-nous!Lieu du poste
#J-18808-Ljbffr