Spécialiste En Cybersécurité - Gestion Des Vulnérabilités

Habilitation de sécurité : Admissibilité au niveau « Secret » obligatoireDomaine : Cybersécurité | Gestion des vulnérabilités | Gestion des risquesTélétravailPour l'un de ses clients,
Kobotik recherche un(e) Spécialiste en cybersécurité – Gestion des vulnérabilités
pour contribuer à l'identification, à l'analyse, à la priorisation et au suivi des vulnérabilités affectant des environnements technologiques complexes.Le professionnel sélectionné jouera un rôle essentiel dans la réduction des risques de cybersécurité en collaborant avec plusieurs équipes techniques et organisationnelles.L'objectif principal est de transformer les données issues des analyses de vulnérabilités en plans de remédiation concrets, priorisés et mesurables.Principales responsabilités
1. Analyse et qualification des vulnérabilités
Collecter, consolider et analyser les vulnérabilités provenant de différentes sources : outils d'analyse de sécurité, bulletins de sécurité, avis de vulnérabilités, divulgations CVE et inventaires d'actifs.Identifier et éliminer les faux positifs.Évaluer la pertinence et l'exploitabilité réelle des vulnérabilités identifiées.Évaluer les vulnérabilités selon le référentiel
CVSS v3.0 .Ajuster les niveaux de risque en fonction du contexte :Exposition des systèmes.Criticité des actifs.Sensibilité des données.Impact potentiel sur les activités.2. Priorisation des risques et des correctifs
Établir les priorités de correction selon le niveau de risque réel.Analyser les menaces actives et les méthodes d'exploitation connues.Prendre en considération les conséquences potentielles et les efforts de remédiation.Recommander des mesures compensatoires lorsque les correctifs ne peuvent pas être appliqués immédiatement.Contribuer à l'amélioration continue des processus de gestion des vulnérabilités.3. Coordination et suivi de la remédiation
Élaborer des plans de remédiation adaptés aux différentes organisations concernées.Identifier les responsables, les échéanciers et les mécanismes de suivi.Coordonner les activités avec les équipes d'infrastructure, de sécurité et d'exploitation.Assurer le transfert des connaissances nécessaires aux équipes techniques.Suivre l'avancement des travaux de correction.Vérifier l'efficacité des mesures correctives et confirmer la résolution des vulnérabilités.Produire des rapports de suivi destinés aux équipes techniques et à la direction.Assurer une visibilité sur les risques résiduels.Profil recherché
Nous recherchons un professionnel possédant une solide compréhension des vulnérabilités informatiques et des processus de gestion des risques.Compétences techniques recherchées :
Expertise en gestion des vulnérabilités et en évaluation des risques de cybersécurité.Bonne maîtrise du référentiel
CVSS v3.0
et des identifiants CVE.Capacité à analyser et à interpréter les résultats des outils de détection de vulnérabilités.Connaissance des techniques d'exploitation des vulnérabilités et des menaces émergentes.Expérience dans la priorisation des correctifs de sécurité.Compréhension des environnements informatiques complexes : serveurs, réseaux, systèmes d'exploitation et infrastructures infonuagiques.Expérience dans la coordination des activités de remédiation avec différentes équipes techniques.Capacité à produire des rapports techniques et des tableaux de bord de suivi des risques.Technologies et référentiels constituant des atouts
EPSS (Exploit Prediction Scoring System)ServiceNow ou Jira pour le suivi des remédiationsCompétences professionnelles
Excellentes capacités d'analyse et de résolution de problèmes.Rigueur et souci du détail.Capacité à évaluer et à communiquer les risques de cybersécurité.Autonomie et sens des responsabilités.Aptitude à collaborer avec plusieurs équipes techniques.Excellentes compétences en communication et en rédaction de rapports.Capacité à gérer plusieurs priorités simultanément.Esprit d'équipe et orientation vers les résultats.Conditions obligatoires
Résider au Québec.Être admissible à l'obtention d'une habilitation de sécurité de niveau « Secret ».Les candidatures ne répondant pas à ces deux conditions ne pourront pas être retenues pour ce mandat.
#J-18808-Ljbffr