Mission freelance Analyste vulnerability operation center

Le VOC est le dispositif central unique à la gestion des vulnérabilités du groupe. Pour cela, il possède une forte adhérence avec les audits, les red team, les scanners récurrents… Afin de collecter, centraliser, prioriser et d'accompagner à la correction de celles-ci.

Vous aurez la responsabilité de l'accompagnement à la correction, selon les matrices établies, en mettant en place des ateliers avec nos équipes IT.

L'activité se restructurant, il y aura une partie construction :

Accompagner par notre risque manager, de veiller à ce que la classification définie soit bien identifiée sur nos assets
Veiller à ce que les différentes sources de vulnérabilités atterrissent bien dans le dispositif, auquel cas, les corriger
Corréler les vulnérabilités aux différentes équipes, créer des liens avec ceux-ci et porter les vulnérabilités dans ces périmètres


L'activité récurrente ce décompose comme suit :

Vulgariser et porter la vulnérabilité par le risque pour l'entreprise (excellente communication, y compris la capacité à expliquer des concepts techniques de manière claire et concise).
Faire vivre et connaitre la stratégie de gestion des vulnérabilités auprès des équipes IT
Participer à l'amélioration du dispositif en étant force de proposition
Maintenir les KPI/KRI dans nos outils
Mettre en place des ateliers récurrents, les animer et détecter les points bloquants
Rechercher, analyser et conseiller pour l'automatisation des tâches


Livrables attendus :

Des idées d'améliorations du processus
Des comptes rendu des ateliers
De définir des axes d'automatisation
De rédiger les KPI de son activité tous les mois (correction, dérogation, ateliers, relances, …)