Analyste, Gestion Des Vulnérabilités

**À propos de ce rôle** **Analyste, gestion des vulnérabilités** Lorsque vous prenez l’avion, peu importe la destination, il y a de fortes chances que le pilote ait été formé par CAE. Pour continuer à pousser cette mission plus loin, CAE travaille activement à sa transformation numérique avec l’équipe Accélérateur numérique et IT afin de rehausser l’expérience de formation et de s’assurer que les pilotes soient les meilleurs possible. Voici quelques raisons pour lesquelles les employés aiment travailler à CAE - Travail significatif qui favorise le perfectionnement professionnel - Possibilité de travailler dans l’industrie technologique et de s’y épanouir - Environnement de travail axé sur la collaboration - Faire partie d’une équipe à haut rendement Ce que nous avons à offrir - _ Avantages sociaux : _entièrement flexibles pour que vous puissiez choisir ce qui est important - _ Retraite :_ Régime de retraite à prestations déterminées et régime enregistré d’épargne-retraite (REER) collectif - _ Avantages financiers :_ Régime d’actionnariat et nombreux rabais d’entreprise - _ Programmes personnels et familiaux :_ Plan de bien-être physique et prestations de maternité complémentaires - _ Équilibre travail-vie personnelle :_ Horaires flexibles et « vendredis californiens » toute l’année - _ Plaisir au travail :_ Activités sociales et communautaires tout au long de l’année Description du poste et responsabilités - Contribution individuelle et bon esprit d’équipe. - Coordonner et gérer la correction opportune des vulnérabilités de sécurité à travers un éventail de technologies. - Repérer, résoudre et documenter tout faux positif dans les résultats d’évaluation des vulnérabilités. - Effectuer des évaluations hebdomadaires, mensuelles et ponctuelles de la vulnérabilité des serveurs, des systèmes utilisateur, des ressources réseau, des ressources publiques et des bases de données à l’aide de Rapid7, Netsperker et Burpsuite - Gérer les configurations d’analyse, notamment le regroupement des ressources, l’authentification appropriée, la mise à jour des modèles d’analyse, la mise à jour des groupes de moteurs d’analyse et la programmation des analyses et des rapports. Gérer et dépanner les outils de gestion des vulnérabilités. - Surveiller l’état général de l’analyse des vulnérabilités, la vérification de l’état du moteur et la génération de rapports, et s’assurer de la réussite de l’analyse avec l’authentification appropriée. - Dépanner les analyses pour détecter l’absence de ressources ou les analyses de ressources ayant eu une authentification incorrecte ou un échec d’authentification. Créer des demandes d’assistance auprès du fournisseur d’outils d’analyse pour obtenir un soutien approprié. - Faire le suivi de la correction des vulnérabilités au moyen du système de demandes d’assistance et effectuer une validation à l’aide d’analyses ponctuelles. - Se coordonner avec les équipes principales de réseau, de points de terminaison et de serveurs pour discuter des correctifs qui ne sont pas appliqués depuis longtemps, du niveau de correctif cible et des vulnérabilités courantes qui sont couvertes par le correctif correspondant. - Connaissance de la méthode d’évaluation des vulnérabilités CVSS (Common Vulnerability Scoring System), des concepts d’exploitation et des mises à jour correctives. - Minimum de 5 à 8 ans d’expérience dans le domaine de la sécurité de l’information. - Les certifications CEH, Security+ et ITIL ou d’autres certifications de sécurité sont requises. Joignez-vous au moteur de changement à CAE - notre prochain horizon de croissance passe avant tout par l’innovation numérique afin d’appuyer la réussite de nos clients. LI-CL1 LI-hybrid **Type d'emploi** Régulier **Énoncé sur l'égalité d'accès à l'empl**oi** À CAE, tout le monde peut contribuer à notre succès. Sans exception. Comme le reflète notre valeur principale "Un CAE", nous sommes fiers d’être une seule équipe passionnée, sans frontières et inclusive. À CAE, tous les employés sont accueillis indépendamment de leur race, de leur nationalité, de leur couleur, de leurs croyances, de leur sexe, de leur identité et de leur expression de genre, de leur orientation sexuelle, de leur handicap, de leur neurodivergence ou de leur âge. Dans cette offre d’emploi, le masculin générique est utilisé uniquement pour alléger le texte et désigne aussi bien le genre masculin, genre féminin ou diverses identités de genre.