Offre d'emploi Consultant Cybersécurité - Gestion des Vulnérabilités

Analyse et gestion des vulnérabilités

• Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium.

• Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné.

• Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope.

• Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis.

• Identifier les équipes responsables des actifs ou applications concernés.

• Contribuer à la clarification et à la qualification des demandes de remédiation.

Coordination des actions de remédiation

• Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif.

• Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives.

• Assurer le suivi des plans d'action et des mesures correctives.

• Relancer les différents contributeurs afin de garantir l'avancement des traitements.

• Identifier les points de blocage, les dépendances et les risques de retard.

• Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation.

• Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe.

Pilotage, suivi et reporting

• Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités.

• Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité.

• Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger.

• Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs.

• Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées.

• Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données.

• Préparer les supports de suivi et contribuer aux réunions de pilotage.

Communication et coordination transverse

• Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité.

• Assurer une communication régulière auprès des différents contributeurs.

• Animer les échanges nécessaires au suivi des actions correctives.

• Faciliter la compréhension des risques et des priorités de traitement.

• Contribuer à l'amélioration continue des processus de gestion des vulnérabilités.

Outils principaux :

• Tanium : analyse, identification et suivi des vulnérabilités.

• Power BI : construction de tableaux de bord et visualisation des indicateurs.

• Excel avancé : analyse, consolidation et traitement des données.

Domaines de compétences :

• Vulnerability Management

• Cybersecurity Risk Management

• Analyse et qualification des vulnérabilités

• Gestion des plans de remédiation

• Processus et gouvernance Cybersécurité

• Suivi des indicateurs de risques (KRI)

• Coordination d'équipes techniques

• Reporting et pilotage opérationnel