Job Vacancy Vulnerability Manager

Assurer le support de l’équipe sécurité centrale dans le pilotage de la gestion des vulnérabilités

Le consultant travaillera en étroite collaboration avec le responsable des opérations de sécurité et le manager. Le poste est rattaché au département Sécurité, et plus précisément à l’équipe Group CISO.

• Challenger les CISOs régionaux et les équipes IT locales

• Piloter l’amélioration continue du programme de gestion des vulnérabilités, y compris l’automatisation potentielle

• Définir, formaliser et prioriser les processus

• Maintenir une communication transparente avec le siège de Generali sur les sujets liés à la gestion des vulnérabilités

• Assurer le suivi des activités de gestion des correctifs (patch management)

• Organiser des réunions et engager les parties prenantes clés selon les besoins des services définis

• Identifier les domaines métier où des risques peuvent émerger

• Mettre en place et documenter les processus

• Gérer efficacement les exceptions

• Définir des KPI et des mécanismes de reporting

• Fournir le reporting pour EAH

• Piloter et coordonner les entités EA

• Garantir une couverture complète du périmètre externe dans Qualys en exploitant toutes les sources de données disponibles

• Assurer le maintien en conditions opérationnelles (MCO)

• Réaliser des revues trimestrielles des assets Qualys par rapport à la CMDB ou à d’autres référentiels d’actifs

• Intégrer les serveurs tiers dans les évaluations

• Déployer des agents supplémentaires si nécessaire

• Réaliser des évaluations mensuelles des actifs via Qualys en comparaison avec ServiceNow ou la CMDB afin de vérifier l’installation des agents sur les serveurs

• Challenger et suivre les KPI des prestataires IT ainsi que les efforts de remédiation

• S’assurer que les CISOs régionaux supervisent les tests d’intrusion (lancement, suivi, reporting) conformément aux politiques et aux délais définis

• Documentation

• Processus et documentation associée

• KPI

• Exploitation de la solution de gestion des vulnérabilités

• Comptes rendus de réunions et suivi des actions