À propos
act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.
Le poste
Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil et d'expertise. Dans le cadre d'une mission auprès d'un acteur international basé au Luxembourg, vous interviendrez sur un périmètre combinant Vulnerability Management, sécurité offensive et sécurisation des environnements Cloud AWS.
Votre rôle sera notamment d'assurer la détection et la priorisation des vulnérabilités, de piloter leur remédiation avec les équipes techniques et de valider l'efficacité des mesures mises en œuvre à travers des approches de sécurité offensive.
Vos missions seront les suivantes :
- Configurer et piloter les campagnes de scans de vulnérabilités avec Qualys et exploiter les findings issus d'AWS Security Hub et d'autres sources de sécurité.
- Analyser et prioriser les vulnérabilités en fonction de leur sévérité, de leur exploitabilité, de la criticité des actifs et de leur exposition.
- Piloter les actions de remédiation, de patching et de hardening avec les équipes Cloud et opérations, notamment sur des environnements AWS, EC2, Linux et Windows.
- Assurer le suivi des vulnérabilités et des plans de remédiation à travers Jira Assets, et contribuer au reporting et à la gouvernance sécurité.
- Exploiter XM Cyber afin d'identifier et de prioriser les chemins d'attaque critiques et vérifier que les actions de remédiation permettent effectivement de réduire l'exposition.
- Coordonner des tests d'intrusion externes et réaliser des tests techniques ciblés sur les environnements internes.
- Participer à des exercices Red Team et Purple Team en collaboration avec les équipes SOC afin de valider les capacités de détection et de réponse.
- Contribuer au renforcement des configurations de sécurité en vous appuyant notamment sur les CIS Benchmarks et Wazuh.
- Participer à la sécurisation des chaînes GitLab CI/CD, des contrôles SonarQube, des conteneurs et des dépendances npm/pip.
- Développer des automatisations et intégrer différentes API afin d'améliorer le traitement et la remédiation des vulnérabilités, notamment avec AWS Systems Manager et Jira Assets.
- Explorer et mettre en œuvre des usages de l'IA et des workflows agentiques appliqués à l'analyse de code et à l'automatisation des processus de sécurité.
Profil recherché
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation supérieure en informatique ou cybersécurité.
- Vous justifiez d'une expérience confirmée en Vulnerability Management, idéalement complétée par une expérience opérationnelle en sécurité offensive.
- Vous êtes capable d'analyser une vulnérabilité au-delà de son score de criticité et d'évaluer son exploitabilité et son impact dans un environnement donné.
- Vous possédez une bonne maîtrise des environnements Cloud, notamment AWS, et des problématiques de hardening Linux et Windows.
- Vous avez déjà pratiqué le pentest et êtes à l'aise avec les approches Red Team ou Purple Team.
- Vous êtes capable de travailler avec des équipes SOC, Cloud, DevOps et infrastructures et de piloter les actions de remédiation jusqu'à leur clôture.
- Vous faites preuve d'autonomie, de rigueur et disposez d'un bon niveau de communication technique avec les différentes parties prenantes.
Compétences / connaissances recherchées :
- Qualys
- AWS Security Hub / AWS / EC2
- XM Cyber
- Vulnerability Management
- Pentest / Red Team / Purple Team
- Hardening Linux & Windows
- CIS Benchmarks
- Wazuh
- Jira Assets
- AWS Systems Manager
- GitLab CI/CD / SonarQube
- Sécurité des conteneurs
- Risques supply chain npm / pip
- API et automatisation
- IA appliquée à la cybersécurité
La maîtrise de l'anglais est indispensable. La maîtrise du français est appréciée. La mission prévoit une organisation hybride avec jusqu'à 2 jours de télétravail par semaine.