Retour aux offres
CSIRT Vulnerability Analyst
Statkraft
CDIPrésentielSenior (6–10 ans)
À propos du poste
Rejoignez l'équipe CSIRT de Statkraft, au cœur du département de cybersécurité du leader européen des énergies renouvelables. En tant que Vulnerability Analyst expérimenté, vous jouez un rôle opérationnel stratégique pour protéger les actifs numériques, l'infrastructure et les applications du groupe dans plusieurs pays. Dans un paysage numérique en constante évolution, identifier et neutraliser les vulnérabilités avant exploitation est critique. Vous pilotez le cycle complet de gestion des vulnérabilités : scanning, validation, priorisation, suivi des remédiation et reporting. Votre expertise technique traduit des données complexes en priorités de risque et en guidance actionnelle pour les équipes infrastructure, développement et cloud. Vous travaillez en étroite collaboration avec les propriétaires de systèmes, investigandez les vulnérabilités émergentes et contribuez à renforcer la posture de sécurité de Statkraft. Ce rôle offre l'opportunité d'explorer l'IA pour améliorer l'analyse et l'efficacité opérationnelle, tout en évoluant au sein d'une équipe cybersécurité hautement qualifiée et engagée dans la protection des infrastructures critiques.
Vos missions
- Effectuer des évaluations de vulnérabilités sur l'infrastructure numérique, applications et environnements cloud de Statkraft
- Analyser les vulnérabilités identifiées en combinant données techniques, threat intelligence et contexte métier pour évaluer les risques
- Investiguer les vulnérabilités et menaces émergentes et fournir des recommandations actionnables aux propriétaires de systèmes
- Assurer le suivi des vulnérabilités et collaborer avec les équipes IT, développement et cloud pour une remédiation conforme aux SLA
- Explorer et appliquer l'IA pour améliorer l'analyse, la priorisation et l'efficacité de la gestion des vulnérabilités
- Contribuer à l'amélioration continue des processus, outils et capacités techniques de gestion des vulnérabilités
- Supporter les investigations de sécurité, threat hunting et évaluations de sécurité
Profil recherché
- Expérience confirmée en gestion des vulnérabilités et vulnerability assessment
- Maîtrise des outils de scanning de vulnérabilités (commerciaux et open-source)
- Solide compréhension de l'infrastructure IT, applications et environnements cloud
- Capacité à analyser les risques techniques et produire des recommandations claires
- Expérience en collaboration avec les équipes infrastructure et développement
- Compétences en threat intelligence et en suivi des vulnérabilités émergentes
Un plus si vous avez
- Expérience avec les outils de prioritisation des vulnérabilités basés sur l'IA
- Connaissance des standards de sécurité et frameworks (CVSS, NIST, etc.)
- Expérience en cybersécurité critique ou secteur énergétique
- Familiarité avec l'automatisation et les dashboards de sécurité
- Certification en cybersécurité (CISSP, CEH, OSCP)
Compétences clés
Vulnerability ManagementCybersecurityRisk AssessmentThreat IntelligenceCloud SecurityCSIRTIncident ResponseSecurity ToolsVulnerability ScanningInfrastructure Security
À propos de Statkraft
Statkraft
Hydraulique, Éolien, Solaire
5 000+ employésOslo, Norvège
Statkraft est une entreprise publique norvégienne et le premier producteur d'énergie renouvelable d'Europe. Avec plus de 6 000 collaborateurs et des capacités installées dépassant les 20 GW, principalement en hydraulique, éolien et solaire, Statkraft opère dans une vingtaine de pays dont l'Allemagne, la France, le Royaume-Uni, l'Inde et le Brésil. L'entreprise est également un acteur majeur du trading d'énergie en Europe.