Job Vacancy Consultant Sécurité Opérationnelle – Gestion des Vulnérabilités (Sysdig, IVS, Qualys, Tanium)

Dans le cadre du renforcement de la sécurité opérationnelle de la production IT du Groupe, nous recherchons un(e) consultant(e) expérimenté(e) pour piloter et accompagner les activités de Security Vulnerability Management, en lien étroit avec les équipes Cloud, IT production et sécurité (CERT, RSSI, Product Owners).

1. Gestion des vulnérabilités Cloud – Service Sysdig (DMZR)

• Administration de la plateforme Sysdig Secure (scan de vulnérabilités et conformité)

• Définition, validation et mise en œuvre des politiques de conformité (CIS Benchmarks, best practices)

• Supervision des scans d’images Docker et containers dans les environnements Cloud

• Suivi des plans de remédiation avec les équipes techniques

2. Détection des vulnérabilités internes – Service IVS

• Pilotage de l’offre de détection des vulnérabilités internes

• Production régulière de bulletins de sécurité, en lien avec les résultats de scan IVS et les analyses du CERT

• Suivi de l’affectation et du traitement des vulnérabilités en coordination avec les Product Owners

• Réalisation d’analyses de risques, élaboration de plans de remédiation et de contrôle

• Animation de comités de suivi (vulnerability boards) avec les métiers et responsables de solutions

  Environnement technique

• Sysdig Secure (Cloud / Containers)

• Qualys, Tanium (détection, inventaire, patching)

• Environnements Cloud (DMZR), containers Docker/Kubernetes

• Normes et référentiels de sécurité : CIS Benchmarks, OWASP, ISO 27001, etc.