Référent Appsec - Gestion des Vulnérabilités H/F - Algosecure
- CDI
- Algosecure
Les missions du poste
Créé en 2008, AlgoSecure est un cabinet conseil lyonnais indépendant spécialisé en cybersécurité. Qualifié PASSI, AlgoSecure accompagne les entreprises et les organismes publics dans la sécurisation de leurs systèmes d?information en proposant un accompagnement complet. Société à taille humaine, AlgoSecure a pour objectif d'offrir à chaque salarié un environnement professionnel épanouissant.
AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients.
Dans le cadre d'une mission stratégique chez l'un de nos clients grands comptes du secteur de l'énergie, vous intervenez au sein d'une équipe en charge de la gestion des vulnérabilités et de la montée en puissance des pratiques AppSec.
Vous jouez un rôle central dans la qualification, la priorisation et le suivi de remédiation des vulnérabilités, tout en contribuant au déploiement de la sécurité applicative à grande échelle.
Le poste combine :
Une forte dimension run en gestion des vulnérabilités,
Une dimension build / structuration AppSec,
Et une composante amélioration continue, automatisation et acculturation.
Vous évoluez dans un environnement à fort volume, multi-périmètres (SI tertiaire, cloud public AWS, ouverture progressive vers l'industriel) et en interaction avec plusieurs équipes : exploitation, projets, AppSec, outillage, pentest, CERT/PSIRT.
Vos missions principales :
1. Gestion des vulnérabilités / Run (environ 50 %)
Qualifier, analyser et prioriser les vulnérabilités remontées par les outils de détection et de scan.
Accompagner les équipes projets et techniques dans la prise en compte et la remédiation des vulnérabilités.
Assurer le suivi des tickets et des plans d'action dans les outils de pilotage.
Participer à la gestion des dérogations et à l'escalade des vulnérabilités critiques.
Aider à contextualiser l'exploitabilité des vulnérabilités en fonction de l'exposition, du contexte projet et des risques réels.
Apporter un regard sécurité opérationnelle permettant de répondre aux questions du type :
« Est-ce exploitable ? », « Quel est le niveau de risque réel ? », « Que faut-il traiter en priorité ? »
2. Déploiement et structuration AppSec (environ 30 %)
Contribuer au déploiement de l'AppSec à grande échelle sur un large portefeuille de projets.
Participer à l'intégration des pratiques SAST / SCA dans les processus existants.
Aider à structurer le traitement opérationnel des remontées AppSec : qualification, faux positifs, priorisation, intégration au run.
Jouer un rôle de référent AppSec sur Lyon, en proximité avec les équipes locales.
Sensibiliser et accompagner les projets sur les enjeux de sécurité applicative.
3. Amélioration continue, automatisation et pilotage (environ 20 %)
Contribuer à l'amélioration des processus de gestion des vulnérabilités et de sécurité applicative.
Participer aux réflexions autour de l'automatisation, de la priorisation et de l'usage de l'IA dans la chaîne de traitement.
Produire ou fiabiliser les KPI / reportings à destination des équipes opérationnelles et du management.
Collaborer avec les équipes outillage, pentest et réponse à incident pour fluidifier les traitements et gagner en efficacité.
Environnement technique:
Gestion des vulnérabilités : Tenable Nessus, AWS Inspector, Jira
Centralisation / pilotage : Splunk, Atlassian
AppSec : SAST, SCA, Semgrep, SonarQube ou outils équivalents
Cloud / systèmes : AWS, Linux / Red Hat, Windows
Référentiels / méthodes : CVSS, EPSS, CISA KEV, OWASP Top 10, MITRE ATT&CK
Profil recherché
5 ans d'expérience en cybersécurité à minima (hors stages et alternance) en en gestion des vulnérabilités et/ou en sécurité applicative.
Maîtrise des outils tels que Nessus, Splunk, Jira, AWS, Linux/Windows.
Aisance pour accompagner les équipes projets, vulgariser les enjeux sécurité et jouer un rôle de référent AppSec auprès des interlocuteurs techniques et non techniques.
Une culture offensive / pentest, une appétence pour l'automatisation / scripting / reporting, ainsi qu'un intérêt pour les sujets IA appliqués à la cybersécurité sont de vrais plus.
À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.
AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients.
Dans le cadre d'une mission stratégique chez l'un de nos clients grands comptes du secteur de l'énergie, vous intervenez au sein d'une équipe en charge de la gestion des vulnérabilités et de la montée en puissance des pratiques AppSec.
Vous jouez un rôle central dans la qualification, la priorisation et le suivi de remédiation des vulnérabilités, tout en contribuant au déploiement de la sécurité applicative à grande échelle.
Le poste combine :
Une forte dimension run en gestion des vulnérabilités,
Une dimension build / structuration AppSec,
Et une composante amélioration continue, automatisation et acculturation.
Vous évoluez dans un environnement à fort volume, multi-périmètres (SI tertiaire, cloud public AWS, ouverture progressive vers l'industriel) et en interaction avec plusieurs équipes : exploitation, projets, AppSec, outillage, pentest, CERT/PSIRT.
Vos missions principales :
1. Gestion des vulnérabilités / Run (environ 50 %)
Qualifier, analyser et prioriser les vulnérabilités remontées par les outils de détection et de scan.
Accompagner les équipes projets et techniques dans la prise en compte et la remédiation des vulnérabilités.
Assurer le suivi des tickets et des plans d'action dans les outils de pilotage.
Participer à la gestion des dérogations et à l'escalade des vulnérabilités critiques.
Aider à contextualiser l'exploitabilité des vulnérabilités en fonction de l'exposition, du contexte projet et des risques réels.
Apporter un regard sécurité opérationnelle permettant de répondre aux questions du type :
« Est-ce exploitable ? », « Quel est le niveau de risque réel ? », « Que faut-il traiter en priorité ? »
2. Déploiement et structuration AppSec (environ 30 %)
Contribuer au déploiement de l'AppSec à grande échelle sur un large portefeuille de projets.
Participer à l'intégration des pratiques SAST / SCA dans les processus existants.
Aider à structurer le traitement opérationnel des remontées AppSec : qualification, faux positifs, priorisation, intégration au run.
Jouer un rôle de référent AppSec sur Lyon, en proximité avec les équipes locales.
Sensibiliser et accompagner les projets sur les enjeux de sécurité applicative.
3. Amélioration continue, automatisation et pilotage (environ 20 %)
Contribuer à l'amélioration des processus de gestion des vulnérabilités et de sécurité applicative.
Participer aux réflexions autour de l'automatisation, de la priorisation et de l'usage de l'IA dans la chaîne de traitement.
Produire ou fiabiliser les KPI / reportings à destination des équipes opérationnelles et du management.
Collaborer avec les équipes outillage, pentest et réponse à incident pour fluidifier les traitements et gagner en efficacité.
Environnement technique:
Gestion des vulnérabilités : Tenable Nessus, AWS Inspector, Jira
Centralisation / pilotage : Splunk, Atlassian
AppSec : SAST, SCA, Semgrep, SonarQube ou outils équivalents
Cloud / systèmes : AWS, Linux / Red Hat, Windows
Référentiels / méthodes : CVSS, EPSS, CISA KEV, OWASP Top 10, MITRE ATT&CK
Profil recherché
5 ans d'expérience en cybersécurité à minima (hors stages et alternance) en en gestion des vulnérabilités et/ou en sécurité applicative.
Maîtrise des outils tels que Nessus, Splunk, Jira, AWS, Linux/Windows.
Aisance pour accompagner les équipes projets, vulgariser les enjeux sécurité et jouer un rôle de référent AppSec auprès des interlocuteurs techniques et non techniques.
Une culture offensive / pentest, une appétence pour l'automatisation / scripting / reporting, ainsi qu'un intérêt pour les sujets IA appliqués à la cybersécurité sont de vrais plus.
À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.
Le profil recherché
Experience: 5 An(s) - Hors stages et alternance
Compétences: Concevoir un logiciel, un système d'informations, une application,Evaluer le résultat de ses actions,Concevoir et gérer un projet,Déployer, intégrer un logiciel, un système d'informations, une application
Qualification: Cadre
Secteur d'activité: Conseil en systèmes et logiciels informatiques
Compétences: Concevoir un logiciel, un système d'informations, une application,Evaluer le résultat de ses actions,Concevoir et gérer un projet,Déployer, intégrer un logiciel, un système d'informations, une application
Qualification: Cadre
Secteur d'activité: Conseil en systèmes et logiciels informatiques
Compétences requises
- Reporting
- Amélioration continue
- Jira
- Nessus
- AWS
- SonarQube
- Cyber-sécurité
- Scripting