Mission freelance [FBO] Incident & Vulnerability Remediation Manager VoC - Annecy ou Guyancourt - 1731

La mission sera réalisée au sein du VoC de CA-GIP. CA-GIP est l’entité gérant la production informatique du groupe Crédit Agricole et la recherche et la remédiation des vulnérabilités est une de ses priorités. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités.
Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe.
Profil recherché : Senior (10yr+).
Site : Guyancourt (78) possibilité Annecy (74). Minimum 3 jours de présence sur site obligatoire.
Missions principales
· Animation des cellules de crise opérationnelles :
o Validation de l’urgence de la remédiation
o Déclenchement de la cellule et identification des intervenants
o Animation de la cellule et pilotage de la remédiation
o Remontée des informations pour des arbitrages
· Organiser l’animation des remédiations :
o Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations
o Génération et suivi des indicateurs des vulnérabilités, et des remédiations
o Suivi et accompagnement des équipes métiers à la remédiation
o Alerte et escalade en cas de non-respect des délais de remédiations
o Intégrer dans le suivi de nouveaux périmètres
o Point de contact sur la gestion des vulnérabilités.
o Gestion de la documentation des vulnérabilités
Compétences techniques
- Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…).
- Utilisation ELK (création de dashboard, de recherche, etc…)
- Bonus : Scripting & automatisation
Soft skills :
- Communication opérationnelle
- Communication C-level
Profil
- Leader
- Force d’initiative
- Rigueur
- Communicant
Divers
· Des astreintes sont à prévoir (environ 1 semaine tous les deux mois)
· Télétravail maximum : 2 jours par semaine
· Disponibilité : ASAP
Obligatoire : Mise à disposition des propositions
Annecy, France
Remote work