Trouvez votre prochaine offre d’emploi ou de mission freelance Pingcastle

Notre client dans le secteur Banque et finance recherche un/une Référent VOC H/F Description de la mission : La mission sera réalisée au sein du VoC. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) possibilité Annecy (74). Minimum 3 jours de présence sur site obligatoire. Missions principales · Animation des cellules de crise opérationnelles : o Validation de l'urgence de la remédiation o Déclenchement de la cellule et identification des intervenants o Animation de la cellule et pilotage de la remédiation o Remontée des informations pour des arbitrages · Organiser l'animation des remédiations : o Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations o Génération et suivi des indicateurs des vulnérabilités, et des remédiations o Suivi et accompagnement des équipes métiers à la remédiation o Alerte et escalade en cas de non-respect des délais de remédiations o Intégrer dans le suivi de nouveaux périmètres o Point de contact sur la gestion des vulnérabilités. o Gestion de la documentation des vulnérabilités Compétences techniques- Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). - Utilisation ELK (création de dashboard, de recherche, etc…) - Bonus : Scripting & automatisation Soft skills :- Communication opérationnelle - Communication C-level Profil - Leader - Force d'initiative - Rigueur Compétences / Qualités indispensables : Bonne communication , Meeting C-LEVEL, Background technique, Bonne connaissance de la vuln Compétences / Qualités qui seraient un + : Mise en place d'un VOC / Gestion d'un VOC Informations concernant le télétravail : Oui — 2 jours/semaine

ContexteL'ingénierie sécurité Active Directory sera intégrée à l'équipe Production Sécurité, responsable de l'exploitation des solutions de sécurité. MissionsAnalyse des résultats des audits PingCastle, élaboration et suivi des plans de remédiation associés. Contribution à la campagne de renforcement de la sécurité des AD du Groupe, en portant une attention particulière aux points suivants : Comptes non nominatifs (applicatifs) Mots de passe triviaux Processus de remédiation Traçabilité et matrice RACI Proposition et mise en place d'une gouvernance ainsi que des processus permettant de maintenir une hygiène de la sécurité des AD, notamment en assurant la gestion du cycle de vie des comptes applicatifs. Maîtrise des principes de sécurité de l'Active Directory (ESO, modèle Tiering, PingCastle, etc.). Justification d'une expérience équivalente dans le secteur de l'assurance ou de la banque (atout différenciant). Disposition de connaissances sur Power BI serait un plus. Sécurité AD et gestion des risques. Production Sécurité et interaction avec les parties prenantes du Groupe. Aptitude à la rédaction de livrables clairs (plans d'action, rapports, procédures).