Vous administrez des serveurs Windows, vous déployez des correctifs avec SCCM ou Intune, vous connaissez l'Active Directory et les GPO dans le détail. Vous avez sûrement déjà entendu « on patchera la semaine prochaine ». Peut-être l'avez-vous même dit.

Ce poste est fait pour transformer ce socle en métier.

Un groupe français recrute son Analyste Vulnérabilités au sein de l'équipe cybersécurité de sa DSI. Le poste est basé au siège, à Paris, et rattaché au responsable de cette équipe. Vous travaillez avec les utilisateurs de l'informatique du groupe et avec ses prestataires informatiques.

Ce qui compte vraiment ici

• L'humilité. Vous allez expliquer à des administrateurs qui connaissent leurs serveurs par coeur pourquoi il faut les corriger. Ça se fait d'égal à égal, jamais de haut.
• Le savoir-être au même niveau que le savoir-faire. Une vulnérabilité parfaitement qualifiée mais mal expliquée reste ouverte. Les deux pèsent autant.
• La force de proposition. On attend de vous que vous challengiez l'existant, y compris le processus de gestion des vulnérabilités lui-même.
• Le présentiel. L'équipe y tient, et elle l'assume. Si le télétravail est non négociable pour vous, mieux vaut se le dire tout de suite : vous gagnerez du temps, et nous aussi.

La mission : garantir et maintenir la protection du système d'information en réduisant sa surface d'attaque. Vous êtes responsable de l'identification, de l'analyse et du suivi des vulnérabilités. Vous pilotez les campagnes de scans, vous priorisez les remédiations et vous accompagnez les équipes techniques jusqu'à la correction.

Gérer les vulnérabilités : le coeur du poste

• Piloter les scans de vulnérabilités sur les infrastructures : serveurs, postes, équipements réseau, applications.
• Analyser les résultats et qualifier les vulnérabilités détectées (oui, y compris les faux positifs).
• Prioriser les remédiations selon leur criticité et leur exposition.
• Suivre les plans de correction avec les équipes de la DSI.
• Apporter une assistance technique à la DSI sur les actions de remédiation.

Convaincre l'équipe infra : la partie que les fiches de poste oublient souvent
Une vulnérabilité ne se corrige pas toute seule, et un rapport de scan ne convainc personne. Votre travail, c'est de faire passer le message aux équipes techniques infra : pourquoi celle-ci d'abord, pourquoi maintenant, et comment le faire sans tout casser. Avec de la pédagogie, des arguments, et une bonne connaissance de leur quotidien.

Veiller : savoir avant que ça frappe

• Assurer une veille sur les nouvelles vulnérabilités et menaces : CVE, exploits, bulletins de sécurité.
• Évaluer leur impact potentiel sur le SI de l'entreprise.
• Proposer des mesures de mitigation ou de correction.

Identifier et protéger : renforcer le SI dans la durée

• Identifier les risques de sécurité sur votre périmètre.
• Définir et maintenir la politique de sécurité des systèmes d'information.
• Définir les mesures organisationnelles et techniques de sécurité, les déployer, en assurer le fonctionnement opérationnel et les maintenir à l'état de l'art.
• Vous assurer que les projets sont conçus et menés de manière sécurisée.
• Vérifier que les politiques et règles de sécurité sont appliquées dans l'organisation, suivre les actions de remédiation et maintenir la feuille de route cybersécurité.
• Réaliser le paramétrage et l'administration des outils de cybersécurité.
• Contribuer aux projets de renforcement de la sécurité : hardening, patch management.
• Participer à l'amélioration du processus de gestion des vulnérabilités.
• Automatiser certaines tâches d'analyse et de reporting (votre futur vous vous remerciera).
• Diffuser une culture SSI auprès des utilisateurs et sensibiliser les décideurs aux enjeux de cybersécurité.

Détecter et répondre

• Contribuer à la détection et au pilotage de la gestion des incidents et des crises de sécurité.
• Participer à la mise en oeuvre d'un plan de continuité informatique.

Rendre compte

• Produire les états des actions de sécurité au sein de l'organisation.
• Mobiliser des expertises extérieures quand le besoin se présente.
• Animer les réunions mensuelles de la DSI consacrées à la sécurité.
• Répondre aux audits bancaires, aux audits de cyber-assurance et aux appels d'offres.

Soyons clairs : la liste technique ci-dessous n'est pas un QCM à 100 %. Le client préfère des bases solides et quelqu'un qui sait réagir face à une situation imprévue, plutôt qu'une personne qui connaît toutes les technologies sur le bout des doigts.

Votre parcours

• Bac+3 à Bac+5 en informatique, orienté système ou avec une spécialisation en cybersécurité.
• Une expérience d'administrateur système impérative : 3 à 5 ans minimum, hors alternance.
• Une première expérience en cybersécurité, idéalement de 2 ans hors alternance, est fortement appréciée. À défaut, une forte appétence pour le domaine est demandée, avec une spécialisation en cybersécurité souhaitée.

Le terrain technique que vous rencontrerez

• Système Microsoft : Windows et Windows Server, Active Directory et GPO.
• Outils de télédistribution : MECM (aussi appelé SCCM) et Intune.
• Outils de cybersécurité : EDR, NDR, XDR, pentest, gestion des vulnérabilités.
• Scripting : Python, PowerShell, JavaScript, KQL, SQL, CQL.
• Anglais technique.

Votre posture

• La pédagogie et le sens de la vulgarisation : vous savez faire passer un message à une équipe infra, et lui donner envie d'agir.
• L'intelligence relationnelle, indispensable : vous êtes en lien régulier avec les responsables des autres pôles de la DSI.
• L'humilité de dire « je ne sais pas, je vérifie », et la rigueur de vraiment vérifier.
• La force de proposition : vous challengez l'existant quand il le mérite, et vous arrivez avec une solution.
• La curiosité : une veille constante sur le panorama cyber et sur les nouveautés informatiques.
• L'esprit d'équipe, le sens de l'analyse.

Pourquoi postuler

Parce que votre passé d'administrateur système devient votre meilleur atout. Savoir comment un correctif se déploie avec SCCM ou Intune, comment une GPO se propage, ce que coûte un redémarrage de serveur : ici, ce n'est pas un détail. C'est ce qui rend votre priorisation crédible aux yeux de l'équipe infra.

Parce que vous parlez la langue de ceux que vous devez convaincre. Vous avez été de l'autre côté du ticket. Vous savez qu'un « c'est critique » sans contexte ne fait bouger personne. Vous savez aussi quoi dire à la place.

Parce que vous ne livrez pas une liste, vous réduisez une surface d'attaque. Le poste va du scan jusqu'à la correction : qualification, priorisation, suivi des plans, assistance technique. Vous voyez le résultat de votre travail.

Parce qu'on vous juge sur vos réflexes, pas sur votre nombre de mots-clés. De bonnes bases et du sang-froid valent plus, ici, que la maîtrise de chaque outil du marché.

Parce que le périmètre est complet. Serveurs, postes, équipements réseau, applications, à l'échelle d'un groupe. Avec, en plus, la veille CVE, le hardening, le patch management et l'automatisation du reporting.