
Partager cette offre
Rejoignez une équipe en renfort afin de maitriser la posture de vulnérabilité du système d’information du Groupe.
Au quotidien, vous êtes un acteur clé du dispositif :
vous assurez la veille sur les vulnérabilités et analysez celles qui concernent le Groupe, en vous appuyant sur ses outils et ses sources de veille ;
vous qualifiez chaque vulnérabilité (criticité, exploitabilité, exposition) et appliquez les règles de priorisation du VOC ;
vous orientez le traitement vers les équipes propriétaires des systèmes, qui restent responsables des remédiations, puis vous suivez leur avancement et contrôlez la correction effective ;
vous garantissez une vision fiable et à jour de la posture de vulnérabilité, grâce à la qualité des données, au suivi des actions et au reporting opérationnel.
Produire une veille et des analyses documentées des vulnérabilités pertinentes pour le Groupe
Qualifier et prioriser les vulnérabilités selon les règles du VOC
Formuler des recommandations de traitement ou d’atténuation
Tenir à jour le référentiel de suivi des vulnérabilités
Suivre les remédiations, relancer les équipes et contrôler les dépassements de délais
Vérifier la correction effective des vulnérabilités
Produire les indicateurs et reportings opérationnels du VOC
Assurer la qualité et la complétude des données
Documenter les procédures et modes opératoires
Identifier et formaliser les pistes d’amélioration et d’automatisation
Profil recherché
Indispensable
Expérience en gestion opérationnelle des vulnérabilités, avec une bonne maîtrise du cycle CVE → détection → qualification → priorisation → remédiation → vérification
Maîtrise des principes de scoring et de priorisation (CVSS, EPSS)
Pratique d’une solution de Vulnerability Management (Tenable, Qualys, Rapid7 ou équivalent)
Bonne compréhension des environnements Windows, Linux, réseaux et Active Directory
Savoir-faire et qualités attendus
Capacité de veille, d’analyse et de recoupement de sources techniques variées
Esprit d’analyse, d’investigation et de synthèse
Aisance rédactionnelle pour documenter une vulnérabilité et formuler des recommandations claires
Rigueur et sens du relationnel pour assurer la traçabilité des remédiations avec les équipes techniques
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Cybersécurité
Ecco Technologies
