Consultant Cybersécurité - Gestion des Vulnérabilités H/F

MissionsAnalyse et gestion des vulnérabilités

Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium.

Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné.

Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope.

Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis.

Identifier les équipes responsables des actifs ou applications concernés.

Contribuer à la clarification et à la qualification des demandes de remédiation.

Coordination des actions de remédiation

Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif.

Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives.

Assurer le suivi des plans d'action et des mesures correctives.

Relancer les différents contributeurs afin de garantir l'avancement des traitements.

Identifier les points de blocage, les dépendances et les risques de retard.

Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation.

Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe.

Pilotage, suivi et reporting

Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités.

Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité.

Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger.

Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs.

Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées.

Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données.

Préparer les supports de suivi et contribuer aux réunions de pilotage.

Communication et coordination transverse

Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité.

Assurer une communication régulière auprès des différents contributeurs.

Animer les échanges nécessaires au suivi des actions correctives.

Faciliter la compréhension des risques et des priorités de traitement.

Contribuer à l'amélioration continue des processus de gestion des vulnérabilités.

nvironnement technique et outilsOutils principaux :

Tanium : analyse, identification et suivi des vulnérabilités.

Power BI : construction de tableaux de bord et visualisation des indicateurs.

Excel avancé : analyse, consolidation et traitement des données.

Domaines de compétences :

Vulnerability Management

Cybersecurity Risk Management

Analyse et qualification des vulnérabilités

Gestion des plans de remédiation

Processus et gouvernance Cybersécurité

Suivi des indicateurs de risques (KRI)

Coordination d'équipes techniques

Reporting et pilotage opérationnel

Profil recherché

De formation supérieure en informatique ou cybersécurité

Expérience significative et opérationnelle dans l'analyse, l'organisation et le suivi du traitement des vulnérabilités informatiques

Expérience confirmée en Vulnerability Management : analyse, qualification et coordination du traitement des vulnérabilités

Bonne connaissance des processus Cybersécurité de gestion des risques et de remédiation

Capacité de coordination transverse pour mobiliser différentes équipes techniques et assurer le suivi de leurs actions

Maîtrise d'Excel avancé et capacité à exploiter des volumes importants de données

Capacité à construire des indicateurs de reporting pertinents et à communiquer clairement sur l'avancement des actions

Expérience sur Tanium ou un outil équivalent de gestion des vulnérabilités (appréciée)

Bonne maîtrise de Power BI (appréciée)

Connaissance des environnements Infrastructure, Systèmes et Applicatifs (appréciée)

Expérience dans un grand groupe ou un environnement international (appréciée)

Connaissance des indicateurs de risques de cybersécurité (KRI) (appréciée)

Profil analytique et rigoureux, capable d'exploiter des données techniques complexes

Organisé et structuré pour piloter simultanément plusieurs plans d'action

Autonome et proactif, sachant anticiper les difficultés

Communicant, capable d'interagir avec des équipes techniques et des responsables métiers

Persévérant pour assurer le suivi des remédiations jusqu'à leur résolution

Force de proposition, capable de challenger les pratiques et de contribuer à l'amélioration des processus