VIE - VOC Operator (H/F)

L’équipe ASM (Attack Surface Management) est une équipe de 15 personnes basées à Paris, dont la mission est d'assurer la détection et le suivi des vulnérabilités au travers d’une capacité offensive sur l'ensemble du périmètre de la maison. 

Au sein de ce pôle, l'équipe VOC (Vulnerability Operations Center) se charge plus spécifiquement de :

• Suivre les vulnérabilités de leur découverte jusqu'à leur remédiation.
• Apport d’expertise offensive auprès des stakeholders afin de challenger les plans de remédiations.
• Cadrer et piloter les tests d'intrusion externalisés auprès de prestataires tiers.

Dans le cadre de son développement sur les périmètres Asie, l'équipe VOC recrute un(e) VIE basé(e) à Shanghai, point d'ancrage stratégique pour couvrir les zones Chine, Japon et Asie du Sud.

1. Suivi des vulnérabilités - Périmètre Asie

• Assurer le suivi opérationnel des vulnérabilités identifiées sur les scopes Chine, Japon et Asie du Sud

• Piloter le cycle de vie complet des vulnérabilités : détection → qualification → remédiation → retesting → clôture

• Maintenir un reporting régulier à destination de l'équipe VOC Paris sur l'état d'avancement des remédiations et points de blocage

• Prioriser les vulnérabilités en fonction de leur criticité et du contexte métier local

   

1. Cadrage des tests d'intrusion - Périmètre Chine

• Participer au cadrage des pentests externalisés sur le périmètre Chine (définition du scope, des objectifs, des règles d'engagement)

• Assurer la coordination avec les prestataires tiers mandatés pour la réalisation des tests

• Analyser et restituer les résultats des tests d'intrusion aux équipes concernées

• Suivre la remédiation des findings issus des pentests

   

1. Conseil aux équipes locales

• Accompagner et conseiller les équipes IT locales sur les meilleures pratiques de correction des vulnérabilités

• Adapter les recommandations au contexte technique et organisationnel local

• Jouer un rôle d'interface entre les équipes terrain et l'équipe VOC centrale à Paris

   

1. Contribution à l'outillage interne

• Participer aux réflexions et chantiers d'amélioration des outils internes du VOC

• Proposer des optimisations des processus de suivi et de gestion des vulnérabilités

• Contribuer à la capitalisation des connaissances et à la documentation des pratiques