Responsable Gestion des Vulnérabilités

Dans le cadre du renforcement d'un dispositif de gestion des vulnérabilités au sein d'un grand groupe, nous recherchons un(e) Pilote Gestion des Vulnérabilités / Vulnerability ManagementLa mission s'inscrit dans un contexte de forte augmentation du volume de vulnérabilités affectant les systèmes d'information et vise à renforcer le pilotage de la remédiation des vulnérabilités critiques et prioritaires. En appui des équipes cybersécurité et du Vulnerability Operations Center (VOC), vous aurez pour rôle de coordonner les différents acteurs, suivre les plans de remédiation, identifier les points de blocage et assurer une communication régulière auprès des différentes instances de gouvernance. Vos missions Pilotage et coordination de la remédiation

• Coordonner les équipes impliquées dans l'analyse et la remédiation des vulnérabilités : sécurité, infrastructures, production, équipes applicatives, fournisseurs, etc.
• Animer les réunions et instances opérationnelles de suivi.
• Suivre les engagements et plans d'actions des différentes parties prenantes.
• Identifier et lever les points de blocage et dépendances.
• Déclencher les alertes et escalades nécessaires en cas de retard ou de risque de non-respect des échéances.

Suivi des vulnérabilités et plans de remédiation

• Assurer le suivi des vulnérabilités critiques, majeures et prioritaires.
• Piloter les plans de remédiation jusqu'à leur clôture effective.
• Consolider les informations d'avancement provenant des différentes équipes.
• Identifier et analyser les retards et risques associés.
• Assurer le suivi des exceptions, dérogations et risques résiduels.
• Fournir une vision consolidée de l'état d'avancement des remédiations.

Reporting et gouvernance

• Produire les comptes rendus des instances opérationnelles.
• Préparer les supports des comités de pilotage et de gouvernance cybersécurité.
• Élaborer et maintenir les tableaux de bord de suivi.
• Produire les reportings hebdomadaires et mensuels.
• Suivre les KPI/KRI liés à la gestion et à la remédiation des vulnérabilités.
• Préparer des synthèses exécutives à destination du management et de la Direction.
• Assurer le suivi des décisions et actions prises lors des instances de gouvernance.

Amélioration continue

• Participer à l'amélioration du processus de gestion des vulnérabilités.
• Faire évoluer les indicateurs de pilotage et de performance.
• Proposer des améliorations concernant les outils, méthodes de suivi et pratiques de gouvernance.
• Contribuer à l'amélioration continue des supports de reporting et de communication.

Profil recherché Vous disposez d'une expérience significative en cybersécurité, avec une forte exposition aux sujets de gestion et de remédiation des vulnérabilités. Vous maîtrisez notamment :

• Les processus de Vulnerability Management / gestion des vulnérabilités.
• Le pilotage de plans de remédiation.
• Les environnements de type Vulnerability Operations Center (VOC).
• Les principes et bonnes pratiques de cybersécurité.
• Le pilotage transverse dans des environnements SI complexes.
• La gestion des risques, exceptions et dérogations.
• La définition et le suivi de KPI/KRI.
• La production de tableaux de bord et de reportings à destination du management

Une connaissance d'outils de gestion ou de détection des vulnérabilités tels que Qualys, Tenable/Nessus, Rapid7 ou ServiceNow Vulnerability Response constitue un plus.