Contractor job INGENIEUR SECOPS - GESTION VULNERABILITES

OBJECTIF GLOBAL

Accompagner l’équipe de gestion des vulnérabilités dans le cadre du RUN et du suivi des plans de remédiation sur un périmètre international étendu et sensible.

CONTEXTE

Environnement international

Périmètre large et critique

Intégration au sein d’une squad infrastructure avec relais en cas d’absence

Support technique et organisationnel assuré par l’équipe en place

MISSIONS PRINCIPALES

Prise en charge du RUN quotidien

Check du matin sur l’état des traitements nocturnes

Analyse des nouvelles menaces et vulnérabilités critiques

Suivi des vulnérabilités critiques

Pilotage de l’avancement des plans de remédiation

Animation d’un point hebdomadaire avec le SOC et le CERT

Relances et coordination des équipes de remédiation

Gestion des incidents et demandes

Prise en charge ou routage des incidents via ServiceNow ou BAL d’équipe

Analyse des retours des équipes de remédiation

Étude des demandes d’activation produit ou de dérogation de mécanismes de sécurité

Amélioration continue

Proposition d’améliorations des processus existants

Contribution à l’optimisation du pilotage des vulnérabilités

COMPÉTENCES TECHNIQUES

QUALYS VMDR – Confirmé – Impératif

SPLUNK (Dashboards) – Junior – Souhaitable

HACKUITY – Débutant – Souhaitable

Environnement IT sécurité

Gestion des vulnérabilités

ServiceNow

Coordination SOC / CERT

COMPÉTENCES FONCTIONNELLES

Bonne compréhension des enjeux de sécurité

Capacité à mobiliser les équipes de remédiation

Esprit d’analyse et rigueur opérationnelle

Force de proposition

CONNAISSANCES LINGUISTIQUES

Anglais professionnel impératif

PROFIL RECHERCHÉ

Mise en application et contrôle de la Politique de Sécurité

Réalisation de contrôles périodiques de niveau 1

Instruction et validation des dérogations

Maintien en Conditions Opérationnelles des infrastructures de sécurité

Supervision, traitement et résolution des incidents

Participation aux audits internes et externes

Application des recommandations d’audit

Rédaction de guides et standards de sécurité

Contribution à l’implémentation de solutions de sécurité

Veille technologique