FBO Responsable gestion des vulnérabilités - Annecy IT​/Freelance

Contexte

La mission s'inscrit au sein d'une équipe dédiée à la gestion des vulnérabilités et à l'amélioration continue de la posture de sécurité d'un grand groupe. Cette équipe s'appuie sur différentes solutions de cybersécurité pour identifier les vulnérabilités, détecter les non-conformités et piloter leur remédiation.

L'organisation est structurée autour de plusieurs domaines d'activité : veille et détection, expertise et contextualisation, ainsi qu'animation et pilotage. La mission consiste principalement à coordonner les actions de remédiation auprès des différentes équipes internes et à animer des cellules de crise opérationnelles dans des environnements complexes.

Senior (10 ans d'expérience minimum).

Mode de travail :
Présence sur site requise au minimum 3 jours par semaine.

• Animation des cellules de crise opérationnelles
  • Évaluer et valider le niveau d'urgence des actions de remédiation.
  • Déclencher les cellules de crise et identifier les parties prenantes concernées.
  • Animer les réunions de crise et coordonner les actions de remédiation.
  • Assurer la remontée des informations nécessaires à la prise de décision et aux arbitrages.
• Organisation et pilotage des remédiations
  • Préparer et animer les comités de suivi avec les parties prenantes internes.
  • Élaborer et suivre les indicateurs liés aux vulnérabilités et aux plans de remédiation.
  • Accompagner les équipes opérationnelles dans la résolution des vulnérabilités.
  • Assurer l'alerte et l'escalade en cas de non-respect des échéances.
  • Intégrer de nouveaux périmètres dans les processus de suivi.
  • Servir de point de contact sur les sujets liés à la gestion des vulnérabilités.
  • Maintenir et faire évoluer la documentation associée.

• Bonne compréhension d'un processus de gestion des vulnérabilités.
• Connaissance transverse des infrastructures et systèmes d'information (réseaux, sécurité périmétrique, annuaires, infrastructures, etc.).
• Maîtrise d'outils de reporting, de visualisation et d'analyse de données.
• Connaissance des environnements de supervision et d'analyse de logs.
• Un plus : compétences en automatisation et scripting.

• Aisance dans les échanges avec des interlocuteurs de niveau direction.
• Leadership.
• Esprit d'initiative.
• Rigueur et sens de l'organisation.

• Participation à des astreintes périodiques.
• Télétravail partiel possible selon les modalités définies par l'organisation.
• Démarrage souhaité dès que possible.
• Les astreintes (HNO, etc.) : oui
• La possibilité de renouvellement (oui/non) : oui
• Type de projet (support / maintenance / implementation / ...) : support
• Type de prestation (Client / Hybrid / Remote) :
  Hybrid
• Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours par semaine sur site