Cybersecurity Analyst - Vulnerability Management | FORFIRM

Cybersecurity Analyst - Vulnerability Management ####

• Lugano, Switzerland
• Tempo pieno
• In sede

Postulez maintenant Connaissez-vous un talent ?

Partager :

--------------------

1.

1. Posizioni aperte
2. Cybersecurity Analyst - Vulnerability Management

1.

1. Cybersecurity Analyst - Vulnerability Management

Description du poste : #####

À propos de FORFIRM ###

FORFIRM est un cabinet de conseil pluridisciplinaire spécialisé dans les services financiers, la conformité, la cybersécurité, la transformation numérique et le conseil informatique. Nous accompagnons les organisations de premier plan dans la conception, la mise en œuvre et l'optimisation de solutions technologiques qui génèrent de la valeur commerciale et l'excellence opérationnelle.

Le rôle ###

Afin de renforcer notre pratique de la cybersécurité, nous recherchons un spécialiste de la gestion des vulnérabilités possédant une expérience pratique avérée avec Qualys et Tenable Nessus, ainsi qu'une solide compréhension des environnements Azure Virtual Desktop.

Le candidat retenu sera responsable de l'ensemble du cycle de vie de la gestion des vulnérabilités au sein d'environnements d'entreprise, y compris l'infrastructure de bureau virtuel, de l'identification des faiblesses à la hiérarchisation de la remédiation et à la vérification de la résolution, en travaillant en étroite collaboration avec les équipes techniques et les parties prenantes commerciales pour réduire les risques et renforcer la posture de sécurité.

Responsabilités clés ###

• Planifier, configurer et exécuter des scans de vulnérabilité avec Qualys ou Nessus sur les réseaux, les serveurs, les points de terminaison, les applications et les environnements cloud.
• Évaluer la posture de sécurité des environnements Azure Virtual Desktop, y compris les hôtes de session, les images de référence, les pools d'hôtes et les ressources Azure sous-jacentes, par le biais de scans basés sur des agents et du réseau.
• Analyser les résultats des scans, éliminer les faux positifs et hiérarchiser les vulnérabilités en fonction de la gravité, de l'exploitabilité et du contexte commercial (CVSS).
• Définir et suivre les plans de remédiation en collaboration avec les équipes informatiques et d'infrastructure, y compris les mises à jour d'images et les cycles de correctifs pour les hôtes de session de bureau virtuel.
• Vérifier la conformité des hôtes de session et des images AVD avec les bases de sécurité et les normes de durcissement (par exemple, CIS Benchmarks).
• Produire des rapports techniques et de direction avec des KPI et des tendances de risques pour la direction et les clients.
• Maintenir les modèles de scan, les politiques, les inventaires d'actifs et les procédures opérationnelles, en veillant à ce que les actifs de bureau virtuel dynamiques soient correctement découverts et couverts.
• Soutenir les audits et les évaluations de conformité (par exemple, ISO 27001, NIS2, RGPD/nFADP).
• Surveiller les menaces émergentes, les CVE et les avis des fournisseurs, et fournir des conseils de bonnes pratiques.

Exigences ###

• Minimum 3 ans d'expérience pratique en gestion des vulnérabilités ou en opérations de sécurité.
• Solides connaissances pratiques de Qualys (VMDR, Cloud Agent) et Nessus.
• Bonne compréhension du réseautage (TCP/IP, pare-feu, segmentation) et des systèmes Windows et Linux.
• Familiarité avec CVSS, MITRE ATT&CK, OWASP et CIS Benchmarks.
• Expérience de travail dans des environnements d'entreprise et de communication des risques aux publics techniques et commerciaux.
• Excellentes capacités d'analyse, de résolution de problèmes et de reporting.
• Maîtrise professionnelle de l'anglais ; l'italien est considéré comme un plus.

Atouts ###

• Certifications de sécurité (par exemple, CompTIA Security+, CEH, GIAC, CISSP, certifications Qualys ou Tenable).
• Connaissance d'Azure Virtual Desktop (host pools, session hosts, images, FSLogix) et de la pile de sécurité Microsoft associée (Microsoft Entra ID, Intune, Microsoft Defender for Cloud).
• Expérience en scripting (Python, PowerShell, Bash) pour l'automatisation et l'intégration d'API.
• Expérience avec les outils SIEM, de gestion des correctifs et ITSM.
• Expérience préalable dans des industries réglementées, en particulier les services financiers.

Postulez maintenant Connaissez-vous un talent ?

Partager :

--------------------

1.

1. Posizioni aperte
2. Cybersecurity Analyst - Vulnerability Management

1.

1. Cybersecurity Analyst - Vulnerability Management