Portugal
SBM Offshore
Capgemini
Analyste en Vulnérabilités (Équipe de Réponse aux Incidents de Sécurité des Produits - PSIRT)
Portugal
Vila Nova de Gaia, Portugal
Traduction automatique. Consultez l’original.
CAPGEMINI ENGINEERING
Chez Capgemini Engineering, leader mondial des services d'ingénierie, nous réunissons une équipe mondiale d'ingénieurs, de scientifiques et d'architectes pour aider les entreprises les plus innovantes au monde à libérer leur potentiel. Des voitures autonomes aux robots salvateurs, nos experts en technologie numérique et logicielle sortent des sentiers battus tout en fournissant des services uniques de R&D et d'ingénierie dans toutes les industries. Rejoignez-nous pour une carrière pleine d'opportunités. Où vous pouvez faire une différence. Où il n'y a pas deux jours identiques.
VOTRE RÔLE *
- Effectuer l'analyse, la validation et l'évaluation technique des vulnérabilités affectant les produits et services de nos clients, relevant du niveau L2.
- Déterminer l'exploitabilité des vulnérabilités, leur gravité, leur impact commercial et le risque potentiel pour les clients et les opérations.
- Trier les rapports de vulnérabilités provenant des équipes internes, des chercheurs externes, des outils automatisés et des évaluations de sécurité, et prioriser les activités de remédiation.
- Collaborer avec les équipes d'ingénierie, de produit et opérationnelles pour valider les conclusions et piloter les vulnérabilités jusqu'à leur remédiation et leur clôture.
- Soutenir les enquêtes du PSIRT et coordonner les activités de réponse aux vulnérabilités, y compris le suivi de la remédiation par rapport aux SLA convenus et l'escalade des risques critiques.
- Développer et communiquer des avis de vulnérabilité, des rapports techniques, des évaluations de risques et des mises à jour de gestion aux parties prenantes concernées.
- Soutenir les activités de divulgation coordonnée des vulnérabilités auprès des clients, des partenaires et du public.
- Contribuer à l'amélioration continue des processus, des outils, des métriques, des rapports du PSIRT et des pratiques de développement sécurisé.
VOTRE PROFIL *
- Diplôme de licence en cybersécurité, informatique, ingénierie, sécurité de l'information, ou expérience professionnelle équivalente.
- Expérience en gestion des vulnérabilités, sécurité des produits, réponse aux incidents, opérations de sécurité, sécurité des applications ou un domaine connexe de la cybersécurité.
- Solide compréhension de l'évaluation des vulnérabilités, de l'analyse des risques, du triage des vulnérabilités et des processus de remédiation.
- Expérience dans l'analyse de logiciels, micrologiciels, systèmes d'exploitation, infrastructures réseau, systèmes embarqués et/ou environnements OT/ICS.
- Connaissance des classes de vulnérabilités courantes, des techniques d'attaque, des concepts d'exploitation et des approches de remédiation, avec une familiarité avec CVSS, CWE, CAPEC et MITRE ATT&CK.
- Expérience avec les outils de test de sécurité et de gestion des vulnérabilités, tels que SCA, SAST, plateformes de gestion des vulnérabilités et scanners réseau/infrastructure.
- La connaissance du SSDLC, de la norme IEC 62443, du cadre de cybersécurité NIST et de l'ISO 27001 est préférée. *
- Les certifications pertinentes en cybersécurité telles que CISSP, GSEC, GCIH, GPEN, OSCP, Security+ ou GIAC sont préférées.
CE QUE VOUS AIMEREZ EN TRAVAILLANT ICI *
- Rejoignez un environnement d'équipe multiculturel et inclusif.
- Profitez d'une atmosphère de soutien favorisant l'équilibre entre vie professionnelle et vie privée.
- Participez à des projets nationaux et internationaux passionnants.
- Travail hybride.
- Votre croissance professionnelle est au cœur de notre mission. Notre gamme de programmes de développement de carrière et de professionnels diversifiés est conçue pour vous aider à explorer un monde d'opportunités.
- Programmes de formation et de certification.
- Assurance santé et vie.
- Programme de parrainage avec primes pour les recommandations de talents.
- Emplacements de bureaux agréables.
À PROPOS DE CAPGEMINI
Capgemini est le partenaire de transformation commerciale des entreprises à l'ère de l'IA. Nous aidons les organisations à imaginer et à construire un avenir intelligent et durable, en combinant l'IA, la technologie et l'ingéniosité humaine pour transformer leur façon d'opérer, d'innover et de croître. Avec des capacités uniques de bout en bout couvrant la stratégie, la technologie, l'ingénierie et les opérations intelligentes, nous réunissons une expertise sectorielle approfondie et des capacités leaders sur le marché en IA, cloud et données pour transformer l'ambition en résultats commerciaux mesurables à grande échelle. Soutenu par un solide écosystème de partenaires et près de 60 années d'expertise, Capgemini est une organisation mondiale responsable et diversifiée de plus de 410,000 membres d'équipe dans plus de 50 pays.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil