Le besoin
Contexte
Rattaché(e) au Responsable de l'équipe Cybersécurité, vous êtes le garant de la visibilité complète des applications de l'entreprise. Votre mission principale est de s'assurer qu'aucun actif (serveur, application) n'échappe aux radars de sécurité et que chaque actif identifié bénéficie des protections et des scans requis.
Vous n'êtes pas l'exécutant technique du scan, mais l'organisateur/chef d'orchestre qui identifie les manques, pilote la mise en conformité et suit rigoureusement l'avancement des actions.
Missions
Identification et Inventaire (Asset Discovery)
- Identifier et recenser les nouveaux actifs entrant dans le périmètre de l'entreprise.
- Assurer la liaison avec les équipes infrastructure et développement pour détecter les nouveaux déploiements.
- Maintenir à jour l'inventaire de référence.
Pilotage de la Mise en Protection
- Coordonner le déploiement des outils de protection et de scan sur les nouveaux actifs.
- Suivre le cycle de vie de l'actif : de sa détection à sa mise en conformité sécuritaire.
- Gérer et documenter les exceptions : administration des "Hors Scope" (justifiés et validés) et suivi des actifs "En suspens".
Reporting et Pilotage (Data Management)
- Conception et maintenance de tableaux de bord de suivi complexes via Excel (indicateurs de couverture, taux de scan, volume d'actifs non protégés).
- Analyser les écarts entre l'inventaire théorique et l'inventaire réel.
- Produire des reportings précis pour la direction.
Coordination et Gouvernance
- Organisation et animation d'un comité bi-mensuel : présenter les évolutions du parc sur la période, le taux d'avancement des protections et les points de blocage.
- Relance et gestion des retards : interagir avec les responsables d'équipes de développement et d'exploitation pour lever les points bloquants et s'assurer du respect des délais de mise en conformité.
Indicateurs de performance (KPIs)
- Taux de couverture des scans (Actifs scannés / Actifs identifiés).
- Délai moyen de mise en protection d'un nouvel actif.
- Pourcentage d'actifs "en suspens" sans date de résolution.
- Fiabilité et mise à jour du tableau de bord de suivi.