Consultant Cybersécurité - Gestion des Vulnérabilités

Missions

Analyse et gestion des vulnérabilités

• Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium.

• Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné.

• Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope.

• Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis.

• Identifier les équipes responsables des actifs ou applications concernés.

• Contribuer à la clarification et à la qualification des demandes de remédiation.

Coordination des actions de remédiation

• Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif.

• Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives.

• Assurer le suivi des plans d'action et des mesures correctives.

• Relancer les différents contributeurs afin de garantir l'avancement des traitements.

• Identifier les points de blocage, les dépendances et les risques de retard.

• Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation.

• Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe.

Pilotage, suivi et reporting

• Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités.

• Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité.

• Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger.

• Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs.

• Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées.

• Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données.

• Préparer les supports de suivi et contribuer aux réunions de pilotage.

Communication et coordination transverse

• Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité.

• Assurer une communication régulière auprès des différents contributeurs.

• Animer les échanges nécessaires au suivi des actions correctives.

• Faciliter la compréhension des risques et des priorités de traitement.

• Contribuer à l'amélioration continue des processus de gestion des vulnérabilités.

nvironnement technique et outils

Outils principaux :

• Tanium : analyse, identification et suivi des vulnérabilités.

• Power BI : construction de tableaux de bord et visualisation des indicateurs.

• Excel avancé : analyse, consolidation et traitement des données.

Domaines de compétences :

• Vulnerability Management

• Cybersecurity Risk Management

• Analyse et qualification des vulnérabilités

• Gestion des plans de remédiation

• Processus et gouvernance Cybersécurité

• Suivi des indicateurs de risques (KRI)

• Coordination d'équipes techniques

• Reporting et pilotage opérationnel

Profil recherché

1. De formation supérieure en informatique ou cybersécurité

2. Expérience significative et opérationnelle dans l'analyse, l'organisation et le suivi du traitement des vulnérabilités informatiques

3. Expérience confirmée en Vulnerability Management : analyse, qualification et coordination du traitement des vulnérabilités

4. Bonne connaissance des processus Cybersécurité de gestion des risques et de remédiation

5. Capacité de coordination transverse pour mobiliser différentes équipes techniques et assurer le suivi de leurs actions

6. Maîtrise d'Excel avancé et capacité à exploiter des volumes importants de données

7. Capacité à construire des indicateurs de reporting pertinents et à communiquer clairement sur l'avancement des actions

8. Expérience sur Tanium ou un outil équivalent de gestion des vulnérabilités (appréciée)

9. Bonne maîtrise de Power BI (appréciée)

10. Connaissance des environnements Infrastructure, Systèmes et Applicatifs (appréciée)

11. Expérience dans un grand groupe ou un environnement international (appréciée)

12. Connaissance des indicateurs de risques de cybersécurité (KRI) (appréciée)

13. Profil analytique et rigoureux, capable d'exploiter des données techniques complexes

14. Organisé et structuré pour piloter simultanément plusieurs plans d'action

15. Autonome et proactif, sachant anticiper les difficultés

16. Communicant, capable d'interagir avec des équipes techniques et des responsables métiers

17. Persévérant pour assurer le suivi des remédiations jusqu'à leur résolution

18. Force de proposition, capable de challenger les pratiques et de contribuer à l'amélioration des processus