Votre environnement de travail
Chez MBDA, nous construisons la défense de demain en anticipant les menaces d’aujourd’hui. Dans le cadre de la création de l'équipe Vulnérabilités, Conformité et Audit au sein du CERT France. Nous recrutons un Analyste Vulnérabilités Cyber pour renforcer nos capacités opérationnelles. Ce poste est stratégique : vous contribuerez à la sécurisation de nos infrastructures critiques, en assurant une gestion efficace des vulnérabilités, un enjeu clé dans un environnement où la pression cyber est constante.
Votre quotidien
Rattaché(e) au CERT MBDA France, votre mission sera d’assurer une gestion opérationnelle des vulnérabilités dans un environnement complexe et exigeant. Vous serez au cœur de l’analyse, du suivi et de la remédiation, en lien avec nos équipes techniques et les CERT MBDA internationaux.
Vos responsabilités incluront :
Veille et qualification des vulnérabilités :
- Effectuer une veille continue à l’aide de nos plateformes et outils de Cyber Threat Intelligence ainsi que par une veille personnelle.
- Analyser et qualifier les vulnérabilités (criticité, exploitabilité, impact) dans un contexte MBDA.
Prioriser les actions en fonction des risques identifiés.
Suivi et remédiation :
- Transmettre les vulnérabilités aux équipes techniques pour validation.
- Collaborer à l’élaboration et suivre les plans de remédiation.
- Vérifier la correction effective des vulnérabilités et mettre à jour le référentiel documentaire.
Pilotage et reporting :
- Superviser le traitement des vulnérabilités par l’analyste niveau 1 du VOC (Vulnerability Operation Center).
- Fournir des rapports réguliers d’activité et de suivi à la hiérarchie et aux équipes techniques.
- Participer aux comités de suivi et proposer des améliorations aux processus en place.
Interaction inter-équipes :
- Assurer une interface avec les équipes techniques locales et internationales.
- Collaborer avec d’autres CERT et acteurs de la cybersécurité du groupe.
Votre profil
Compétences techniques indispensables :
- Expertise en gestion des vulnérabilités : CVE, CPE, EPSS, KEV, techniques d’exploitation.
- Bonne maîtrise des outils de scan et plateformes de CTI.
- Connaissance des systèmes, réseaux, et des méthodes d’attaque.
- Expérience en environnement cyber (VOC, SOC, pentest, etc.).
- Anglais courant (écrit, parlé) pour des échanges constants avec les CERT internationaux.
Qualités personnelles :
- Solide capacité à argumenter et défendre ses analyses face aux experts techniques.
- Résilience face à la pression et aux priorités multiples.
- Esprit d’équipe, curiosité, et rigueur.
Expériences :
- Une première expérience en cybersécurité ou dans des domaines techniques (réseaux, développement, pentest).
- Idéalement, expérience en VOC voire SOC ou dans un service managé.