Mission freelance [FBO] Responsable gestion des vulnérabilités - Annecy - 1741

Contexte
La mission s'inscrit au sein d'une équipe dédiée à la gestion des vulnérabilités et à l'amélioration continue de la posture de sécurité d'un grand groupe. Cette équipe s'appuie sur différentes solutions de cybersécurité pour identifier les vulnérabilités, détecter les non-conformités et piloter leur remédiation.

L'organisation est structurée autour de plusieurs domaines d'activité : veille et détection, expertise et contextualisation, ainsi qu'animation et pilotage. La mission consiste principalement à coordonner les actions de remédiation auprès des différentes équipes internes et à animer des cellules de crise opérationnelles dans des environnements complexes.

Senior (10 ans d'expérience minimum).

Mode de travail : Présence sur site requise au minimum 3 jours par semaine.

Missions principales
Animation des cellules de crise opérationnelles
Évaluer et valider le niveau d'urgence des actions de remédiation.
Déclencher les cellules de crise et identifier les parties prenantes concernées.
Animer les réunions de crise et coordonner les actions de remédiation.
Assurer la remontée des informations nécessaires à la prise de décision et aux arbitrages.
Organisation et pilotage des remédiations
Préparer et animer les comités de suivi avec les parties prenantes internes.
Élaborer et suivre les indicateurs liés aux vulnérabilités et aux plans de remédiation.
Accompagner les équipes opérationnelles dans la résolution des vulnérabilités.
Assurer l'alerte et l'escalade en cas de non-respect des échéances.
Intégrer de nouveaux périmètres dans les processus de suivi.
Servir de point de contact sur les sujets liés à la gestion des vulnérabilités.
Maintenir et faire évoluer la documentation associée.
Compétences techniques
Bonne compréhension d'un processus de gestion des vulnérabilités.
Connaissance transverse des infrastructures et systèmes d'information (réseaux, sécurité périmétrique, annuaires, infrastructures, etc.).
Maîtrise d'outils de reporting, de visualisation et d'analyse de données.
Connaissance des environnements de supervision et d'analyse de logs.
Un plus : compétences en automatisation et scripting.
Soft Skills
Aisance dans les échanges avec des interlocuteurs de niveau direction.
Leadership.
Esprit d'initiative.
Rigueur et sens de l'organisation.
Informations complémentaires
Participation à des astreintes périodiques.
Télétravail partiel possible selon les modalités définies par l'organisation.
Démarrage souhaité dès que possible.
Les astreintes (HNO, etc.) : oui
La possibilité de renouvellement (oui/non) : oui
Type de projet (support / maintenance / implementation /…) : support
Type de prestation (Client / Hybrid / Remote) : Hybrid
Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours par semaine sur site