Offre d'emploi Responsable Gestion des Vulnérabilités

Dans le cadre du renforcement d’un dispositif de gestion des vulnérabilités au sein d’un grand groupe, nous recherchons un(e) Pilote Gestion des Vulnérabilités / Vulnerability Management.

La mission s’inscrit dans un contexte de forte augmentation du volume de vulnérabilités affectant les systèmes d’information et vise à renforcer le pilotage de la remédiation des vulnérabilités critiques et prioritaires

En appui des équipes cybersécurité et du Vulnerability Operations Center (VOC), vous aurez pour rôle de coordonner les différents acteurs, suivre les plans de remédiation, identifier les points de blocage et assurer une communication régulière auprès des différentes instances de gouvernance.

Vos missions

Pilotage et coordination de la remédiation

• Coordonner les équipes impliquées dans l’analyse et la remédiation des vulnérabilités : sécurité, infrastructures, production, équipes applicatives, fournisseurs, etc.

• Animer les réunions et instances opérationnelles de suivi.

• Suivre les engagements et plans d’actions des différentes parties prenantes.

• Identifier et lever les points de blocage et dépendances.

• Déclencher les alertes et escalades nécessaires en cas de retard ou de risque de non-respect des échéances.

Suivi des vulnérabilités et plans de remédiation

• Assurer le suivi des vulnérabilités critiques, majeures et prioritaires.

• Piloter les plans de remédiation jusqu’à leur clôture effective.

• Consolider les informations d’avancement provenant des différentes équipes.

• Identifier et analyser les retards et risques associés.

• Assurer le suivi des exceptions, dérogations et risques résiduels.

• Fournir une vision consolidée de l’état d’avancement des remédiations.

Reporting et gouvernance

• Produire les comptes rendus des instances opérationnelles.

• Préparer les supports des comités de pilotage et de gouvernance cybersécurité.

• Élaborer et maintenir les tableaux de bord de suivi.

• Produire les reportings hebdomadaires et mensuels.

• Suivre les KPI/KRI liés à la gestion et à la remédiation des vulnérabilités.

• Préparer des synthèses exécutives à destination du management et de la Direction.

• Assurer le suivi des décisions et actions prises lors des instances de gouvernance.

Amélioration continue

• Participer à l’amélioration du processus de gestion des vulnérabilités.

• Faire évoluer les indicateurs de pilotage et de performance.

• Proposer des améliorations concernant les outils, méthodes de suivi et pratiques de gouvernance.

• Contribuer à l’amélioration continue des supports de reporting et de communication.