Hermès Responsable de la Surveillance et de la Supervision des Expositions Externes
- Département
- IT & Technology Systems
- Secteur
- Luxury Automotive
- Publié
- 4 sept. 2026
À propos de Hermès
Cette prestigieuse maison de mode, reconnue pour son élégance intemporelle et ses créations innovantes, fait partie d’un groupe de luxe mondial de premier plan. Attachée à l’excellence, la marque offre un environnement dynamique où la créativité et le sens des affaires sont valorisés avec la même exigence.
Hermès Cybersécurité, Pantin : Responsable EOS gère la surface d'attaque externe, les programmes de vulnérabilités et les opérations de sécurité offensive. CDI temps plein.
Rôle et responsabilités
- Définir et exécuter la stratégie de surveillance de la surface externe, notamment la portée de couverture et les moyens de mise en œuvre (scanners, audits, programmes de bug bounty, etc.)
- Proposer et établir de nouvelles approches pour améliorer la gestion de la surface d'attaque et contribuer à la stratégie globale de sécurité offensive d'Hermès
- Gérer et encadrer une équipe d'experts en sécurité offensive et de spécialistes en gestion des vulnérabilités, en supervisant leur développement professionnel et l'amélioration de leurs compétences
- Superviser la gouvernance du programme de bug bounty, notamment la définition des politiques de récompense, le tri des vulnérabilités, la coordination avec les parties prenantes, le suivi budgétaire et l'amélioration continue
- Exploiter les outils EASM internes, analyser les résultats des scans externes, détecter les signaux faibles et piloter la réduction de l'exposition de la surface d'attaque
- Concevoir et maintenir des solutions d'automatisation pour l'orchestration, les alertes et l'agrégation de données provenant de multiples sources EASM
- Diriger la réponse technique et participer activement aux cellules de crise cybersécurité lors de découvertes critiques sur les actifs externes
- Surveiller les vulnérabilités émergentes, les techniques d'attaque et les outils de sécurité offensive ; maintenir la conscience de l'évolution de la menace
- Organiser et superviser les activités de test de pénétration sur l'ensemble du périmètre en coordination avec les équipes de sécurité internes
- Qualifier et évaluer l'impact opérationnel des vulnérabilités critiques ; formuler des recommandations de remédiation et suivre leur mise en œuvre
- Réaliser des audits internes pour valider la remédiation efficace des vulnérabilités signalées comme critiques
- Fournir un soutien stratégique aux équipes d'opérations sur les vulnérabilités dans la définition des cadres de priorisation des vulnérabilités pour les découvertes de surface externe
Qualifications requises
- Expérience avérée en gestion des vulnérabilités et en sécurité offensive
- Expertise démontrée dans la coordination des tests de pénétration et des opérations d'équipes red team
- Maîtrise des outils de gestion des vulnérabilités et des techniques de test de pénétration
- Capacités managériales et organisationnelles reconnues
- Fortes compétences en communication et en collaboration pluridisciplinaire
- Maîtrise des techniques de hacking éthique et des normes de sécurité (OWASP, MITRE ATT&CK, etc.)
- Connaissance des outils de surveillance de la sécurité offensive
- Maîtrise des langages de scripting (Python, Bash, PowerShell) et de l'automatisation basée sur les API
- Compréhension solide des environnements Windows et Linux, des architectures cloud, des services DNS et des environnements web exposés
Compétences
Expérience requise
Minimum trois ans d'expérience confirmée en gestion des vulnérabilités et en sécurité offensive, avec expertise démontrée dans la coordination de pentests et le leadership des équipes red team. Parcours éprouvé en gestion d'équipes de sécurité et mise en œuvre d'initiatives de gestion de la surface d'attaque à grande échelle.
Formation
Non spécifié
Environnement de travail
Le candidat retenu sera basé à Pantin, Île-de-France, France, avec un accès facile à Paris.
Culture d'entreprise
L’entreprise cultive une culture collaborative et innovante, encourageant ses collaborateurs à repousser les limites de la créativité tout en affirmant un engagement profond en faveur du développement durable et de pratiques éthiques exigeantes.
À propos de Cerulean
Cerulean est le portail de recrutement de référence pour l'industrie mondiale du luxe. Nous mettons en relation des profils d'exception avec des opportunités uniques au sein des plus grandes maisons de mode, de haute horlogerie, de joaillerie, de cosmétiques de prestige, d'hôtellerie et de vente de détail. Cerulean rassemble et structure l'emploi du luxe pour vous guider vers la carrière à laquelle vous aspirez.
Foire aux questions (FAQ)
L'industrie du luxe se caractérise par une nomenclature riche et nuancée. Les maisons prestigieuses emploient fréquemment leur propre terminologie et, même au sein d'une seule et même entreprise comme Hermès, les intitulés peuvent varier selon les pays pour s'adapter aux usages locaux. Pour garantir une clarté totale, Cerulean attribue un titre de référence standardisé et cohérent avec les usages du secteur à chaque annonce. Il convient toutefois de noter que ce rôle est fonctionnellement synonyme de «Attack Surface Management Lead», «External Security Operations Lead», «Cyber Exposure Manager», «Security Operations Manager», entre autres variantes. Notre architecture de recherche avancée anticipe ces synonymes, garantissant ainsi que vos requêtes utilisant des termes similaires vous mèneront directement aux offres correspondantes.