Team Lead cybersécurité service MCS (veille de vulnérabilité) - Défense & Sécurité - Rennes (H/F)
Rennes, France · Hybrid · Full-time · Senior
📌 Offre importée automatiquement — Source : France Travail ( https://candidat.francetravail.fr/offres/recherche/detail/4256225 )
Description de l'entreprise
Sopra Steria, acteur majeur de la Tech en Europe, avec 51000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services et solutions numériques. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. En 2025, le Groupe a réalisé un chiffre d'affaires de 5,6 milliards d'euros.
Description du poste
Au sein de l'entité spécialisée dans la Cyberdéfense et le Renseignement (environ 150 collaborateurs, répartis entre Rennes et Paris), nos équipes interviennent dans le domaine de la cybersécurité : conseil SSI (analyses de risques et homologations), développement sécurisé (certifié ANSSI), évaluation de solutions de lutte informatique défensive, pentests et sécurisation de solutions.
Sous le pilotage d'un chef de projet, vous pilotez l'ensemble des activités de gestion des vulnérabilités et de contextualisation des risques cyber. Vous encadrez une équipe de 6 ingénieurs et alternants, assurez la qualité des activités et des livrables techniques, le respect des jalons, et agissez comme pont stratégique entre la technicité et le métier.
Missions principales :
- Pilotage de veille sur les CVE critiques (0-Day, CVSS ≥ 8), CWE et menaces émergentes
- Priorisation des risques cyber (vulnérabilité)
- Challenge d'une équipe d'analyse de vulnérabilité
- Montée en gamme de l'offre "Vulnerability Management"
Environnement technique :
- Détection : Snyk, Dependency-Track, SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Qualys, Tenable, Rapid7, Nessus
- Gestion des vulnérabilités : Jira, ServiceNow, Power BI, Notion, Confluence
- Architecture & Réseau : VLAN, DMZ, ZTNA, VPN, WAF, SIEM (Splunk, Sentinel, QRadar), IDS/IPS
- Normes & Cadres : CVSS v3.1/v4.0, NIST, ISO 27001, MITRE ATT&CK, CWE, OWASP Top 10, RGPD
- Méthodologies : Agile (Scrum/Kanban), DevSecOps, ITIL, RBVM
Profil souhaité
Diplômé(e) d'une école d'Ingénieurs ou équivalent Universitaire, vous avez 3 à 5 ans d'expérience en gestion des vulnérabilités (VOC, CERT, équipe sécurité interne). Expérience confirmée en gestion d'équipe technique, excellentes capacités de communication et esprit stratégique.
Informations supplémentaires
Télétravail jusqu'à 2 jours par semaine selon les missions. Package avantages : mutuelle, CSE, titres restaurants, accord d'intéressement, primes.
Type de contrat : CDI — Lieu : Rennes (35) / Paris
———
Source : France Travail — https://candidat.francetravail.fr/offres/recherche/detail/4256225
Skills: Cybersécurité, Gestion des vulnérabilités, Veille de vulnérabilités