Consultant Cybersécurité - Gestion des Vulnérabilités
Description
Analyse et gestion des vulnérabilités
Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium.
Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné.
Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope.
Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis.
Identifier les équipes responsables des actifs ou applications concernés.
Contribuer à la clarification et à la qualification des demandes de remédiation.
Coordination des actions de remédiation
Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif.
Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives.
Assurer le suivi des plans d'action et des mesures correctives.
Relancer les différents contributeurs afin de garantir l'avancement des traitements.
Identifier les points de blocage, les dépendances et les risques de retard.
Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation.
Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe.
Pilotage, suivi et reporting
Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités.
Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité.
Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger.
Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs.
Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées.
Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données.
Préparer les supports de suivi et contribuer aux réunions de pilotage.
Communication et coordination transverse
Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité.
Assurer une communication régulière auprès des différents contributeurs.
Animer les échanges nécessaires au suivi des actions correctives.
Faciliter la compréhension des risques et des priorités de traitement.
Contribuer à l'amélioration continue des processus de gestion des vulnérabilités.
Outils principaux :
Tanium : analyse, identification et suivi des vulnérabilités.
Power BI : construction de tableaux de bord et visualisation des indicateurs.
Excel avancé : analyse, consolidation et traitement des données.
Domaines de compétences :
Vulnerability Management
Cybersecurity Risk Management
Analyse et qualification des vulnérabilités
Gestion des plans de remédiation
Processus et gouvernance Cybersécurité
Suivi des indicateurs de risques (KRI)
Coordination d'équipes techniques
Reporting et pilotage opérationnel
Profil recherché
De formation supérieure en informatique ou cybersécurité
Expérience significative et opérationnelle dans l'analyse, l'organisation et le suivi du traitement des vulnérabilités informatiques
Expérience confirmée en Vulnerability Management : analyse, qualification et coordination du traitement des vulnérabilités
Bonne connaissance des processus Cybersécurité de gestion des risques et de remédiation
Capacité de coordination transverse pour mobiliser différentes équipes techniques et assurer le suivi de leurs actions
Maîtrise d'Excel avancé et capacité à exploiter des volumes importants de données
Capacité à construire des indicateurs de reporting pertinents et à communiquer clairement sur l'avancement des actions
Expérience sur Tanium ou un outil équivalent de gestion des vulnérabilités (appréciée)
Bonne maîtrise de Power BI (appréciée)
Connaissance des environnements Infrastructure, Systèmes et Applicatifs (appréciée)
Expérience dans un grand groupe ou un environnement international (appréciée)
Connaissance des indicateurs de risques de cybersécurité (KRI) (appréciée)
Profil analytique et rigoureux, capable d'exploiter des données techniques complexes
Organisé et structuré pour piloter simultanément plusieurs plans d'action
Autonome et proactif, sachant anticiper les difficultés
Communicant, capable d'interagir avec des équipes techniques et des responsables métiers
Persévérant pour assurer le suivi des remédiations jusqu'à leur résolution
Force de proposition, capable de challenger les pratiques et de contribuer à l'amélioration des processus