Spcialiste de la Plateforme de Vulnrabilits

Rejoignez notre quipe en tant que Spcialiste de la Plateforme de Vulnrabilits et participez faonner lavenir de la cyberscurit chez Ubisoft!

Nous recherchons une personne passionne par la dtection et la rsolution des vulnrabilits de scurit IT afin de protger notre cosystme numrique. Votre expertise dans la gestion de plateformes de vulnrabilits (par exemple Tenable) se concentrera sur le scan rseau la priorisation et la contextualisation des vulnrabilits critiques lintgration doutils lautomatisation des processus et lorchestration de workflows fluides. Une exprience avec les LLMs pour le triage des vulnrabilits est un atout passionnant!

En rejoignant lquipe du Programme de Gestion des Vulnrabilits vous jouerez un rle cl dans la cration du Centre dOprations des Vulnrabilits dUbisoft avec un focus sur:

• Mener le Traitement des Vulnrabilits: Diriger les processus oprationnels tablir des stratgies de correctifs et mettre en uvre des remdiations bases sur des indicateurs cls.
• Amliorer les Plateformes de Vulnrabilits: Optimiser les outils intgrer les systmes automatiser les workflows personnaliser les fonctionnalits et dvelopper les capacits de scan.

En rejoignant lquipe mondiale Scurit et Gestion des Risques (SRM) dUbisoft vous contribuerez protger nos jeux nos environnements cloud et les systmes de nos employs. Votre travail renforcera notre posture de scurit et crera un monde numrique plus sr.

• Surveiller en continu les environnements dUbisoft laide doutils de scan reconnus dans lindustrie.
• Identifier et prioriser les vulnrabilits laide de scanners automatiss (par ex.: Tenable) et de mthodes authentifies.
• Optimiser les calendriers de scans amliorer les configurations et garantir leur prcision.
• Crer ou utiliser des scripts (Python Bash etc.) pour dtecter les menaces et simplifier lapplication des correctifs.
• Intgrer les outils de scan avec des systmes de ticketing (par ex.: Jira ServiceNow) pour fluidifier le suivi des remdiations.
• Collaborer avec les quipes pour acclrer lapplication des correctifs et amliorer les rponses durgence.
• Analyser les indicateurs pour proposer des amliorations suivre les progrs des remdiations et anticiper les vulnrabilits.
• Appliquer les standards de patching les meilleures pratiques et des mesures de scurit proactives dans toute lorganisation.

Qualifications :

• Expertise Technique: Matrise de Tenable (indispensable) scripting (Python Perl Bash PowerShell) et connaissance de Qualys/Rapid7.
• Bases en Scurit: Solide comprhension des rseaux des OS Windows/Linux de la scurit web et des cadres comme OWASP CVE CVSS.
• Intgration & Optimisation: Exprience dans lintgration de scanners avec des systmes de ticketing et dans loptimisation des pipelines de correctifs.
• IA & Analyse: Comptence dans lutilisation de lIA/LLMs pour amliorer le triage la priorisation et la prcision des valuations des vulnrabilits. Excellentes capacits de rsolution de problmes et de communication.
• Adaptabilit: Capacit grer plusieurs tches produire une documentation claire et voluer dans des environnements dynamiques.

Exprience Pralable : Une exprience professionnelle solide dans un rle similaire est ncessaire pour tre efficace dans ce poste. Cette exprience doit tre dmontre par des ralisations concrtes telles quela mise en oeuvre de processus automatiss pour le triage et remdiations des vulnrabilits ou des diplmes et certicifats qui dmontre lexpertise. (CISSP CISM ISO27001 NIST PCIDSS)

Informations complmentaires :

Pour info : Si vous avez besoin dun permis de travail votre admissibilit peut dpendre de votre ducation et de vos annes dexprience de travail pertinentes comme lexige le gouvernement.

Les habilets et les connaissances se prsentent sous diffrentes formes et peuvent tre bases sur des expriences pertinentes cest pourquoi nous vous encourageons vivement poser votre candidature mme si vous ne remplissez pas toutes les exigences numres cidessus. 

Chez Ubisoft nous encourageons la diversit sous toutes ses formes. Nous nous engageons favoriser un environnement de travail inclusif et respectueux pour tous. Nous savons quil est important que lentretien soit agrable. Par consquent si vous avez besoin daccommodements veuillez nous faire savoir si nous pouvons faire quoi que ce soit pour faciliter le droulement de lentretien.

Remote Work :

No

Employment Type :

Fulltime