Mission freelance Vulnerability Manager (H/F)

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Vulnerability Manager (H/F) à Bruxelles, Belgique.

Modalités : Temps plein
Durée initiale : 7 mois

Contexte :

Dans le cadre du renforcement de la posture de cybersécurité, le client souhaite s’adjoindre les services d’un consultant Vulnerability Manager.

L’environnement cible repose sur l’outil ServiceNow – Vulnerability Response, utilisé comme outil central de gestion des vulnérabilités, en intégration avec des scanners externes (notamment Rapid7).

Responsabilités :

Pilotage et gouvernance

• Assurer une vision globale de la posture de risque liée aux vulnérabilités ;

• Superviser l’état des vulnérabilités actives, leur criticité et leur évolution dans le temps ;

• Veiller à l’alignement du dispositif avec les politiques et procédures organisationnelles existantes

Gestion via ServiceNow Vulnerability Response

• Exploiter et structurer l’utilisation de ServiceNow Vulnerability Response : Éléments vulnérables, Tâches de remédiation, Gestion des exceptions, Tableaux de bord managériaux

• Améliorer la qualité et la pertinence des données issues des scanners intégrés (ex. Rapid7).

Coordination des acteurs

• Agir comme point de coordination transversal entre : Équipes techniques (Linux, Windows, middleware, etc.),, Analystes vulnérabilité, équipe sécurité, Responsables ITIL: CMDB, changes, incidents..., Responsables de remédiation ;

• Servir de point d’escalade lorsque des blocages apparaissent dans les processus de traitement

Amélioration continue : Analyser les irritants identifiés :

• Vulnérabilités récurrentes ou génériques,

• Écarts entre versions éditeur et versions OS (notamment les librairies Red Hat),

• Pollution liée à des composants stockés mais non utilisés ;

• Proposer des améliorations de processus, sans modification unilatérale des outils ou règles existantes.