Analyste principal; e) en gestion des vulnérabilités

Nous sommes à la recherche d'une spécialiste principale ou d'un spécialiste principal en gestion des vulnérabilités qui sera responsable de diriger l'identification, l'évaluation, la hiérarchisation, le signalement et la supervision de la remédiation des vulnérabilités de cybersécurité dans l'ensemble des environnements technologiques de l'entreprise. La personne occupant de ce poste agit à titre d'experte en la matière pour les pratiques de gestion des vulnérabilités, contribuant à réduire les risques organisationnels en veillant à ce que les vulnérabilités soient surveillées, analysées et traitées en permanence, conformément aux priorités de l'entreprise et aux exigences réglementaires.

Elle travaille en partenariat avec les équipes de l'infrastructure, de l'infonuagique, des applications et de la sécurité pour piloter les efforts de remédiation, améliorer la posture de sécurité et accroître la maturité des capacités de gestion des vulnérabilités à l'échelle de l'organisation.

• Diriger les activités de gestion des vulnérabilités de l'entreprise dans les environnements sur site, infonuagiques et hybrides.
• Réaliser des évaluations de vulnérabilité et analyser les résultats d'analyses provenant de multiples plateformes de sécurité.
• Valider, hiérarchiser et classer les vulnérabilités en fonction du risque, de l'exploitabilité, de l'impact commercial et de la cyberveille.
• Collaborer avec les équipes de l'infrastructure, des applications, de l'infonuagique et des opérations afin de coordonner les activités de remédiation.
• Assurer le suivi et rendre compte de l'avancement de la remédiation par rapport aux accords sur les niveaux de service (SLA) établis.
• Élaborer des méthodologies et des processus de hiérarchisation des vulnérabilités fondés sur les risques.
• Enquêter sur les menaces émergentes et évaluer l'exposition aux vulnérabilités récemment divulguées et aux exploitations du jour zéro.
• Produire des rapports de direction et opérationnels, des tableaux de bord et des indicateurs de performance liés à la gestion des vulnérabilités.
• Soutenir les audits de sécurité, les exigences de conformité réglementaire et les évaluations des risques.
• Maintenir et optimiser les outils d'analyse des vulnérabilités et les intégrations connexes.
• Fournir des conseils techniques et du mentorat aux analystes débutants et aux membres de l'équipe de sécurité.
• Contribuer aux initiatives d'amélioration continue, aux efforts d'automatisation et à la maturité du programme de gestion des vulnérabilités.

• Baccalauréat en cybersécurité, en technologies de l'information, en informatique ou dans un domaine connexe, ou expérience de travail équivalente.
• Expérience d'au moins 5 ans en cybersécurité, dont au moins 3 ans axés sur la gestion des vulnérabilités.
• Expérience avec des plateformes de gestion des vulnérabilités telles que Tenable, Qualys, Rapid7 ou des solutions similaires.
• Solide compréhension des catalogues CVSS, EPSS et KEV, ainsi que des méthodologies de hiérarchisation des vulnérabilités.
• Expérience de travail avec Windows, Linux, les réseaux, l'infonuagique et les environnements conteneurisés.
• Connaissance des cadres de sécurité tels que le NIST CSF, les contrôles CIS, ISO 27001 ou PCI DSS.
• Expérience dans le soutien aux programmes de remédiation et dans la gestion des relations avec les parties prenantes interfonctionnelles.
• Solides compétences en analyse, en résolution de problèmes et en évaluation des risques.
• Excellentes compétences en communication écrite et orale.
• Capacité à présenter des conclusions techniques à des publics tant techniques que de direction.

• CISSP, GSEC, CISM, GIAC, CRISC ou…