Consultant Senior - Technical Lead Vulnerability Management

Dans le cadre du renforcement d’un dispositif de cybersécurité au sein d’un grand groupe du secteur financier, nous recherchons un expert senior en gestion des vulnérabilités.

La mission consiste à accompagner les équipes sur les travaux techniques et opérationnels, à produire les livrables associés et à contribuer à la mise en œuvre du modèle opérationnel cible. Vous travaillerez en coordination avec les responsables de la gouvernance, des contrôles et du pilotage du dispositif.

Vous serez notamment chargé de :

• Analyser les vulnérabilités identifiées et contribuer à leur priorisation selon la criticité des actifs, leur exposition et les impacts potentiels.

• Exploiter les résultats des outils de gestion des vulnérabilités et formuler des recommandations techniques adaptées.

• Définir et suivre les plans de remédiation avec les équipes concernées, jusqu’à la vérification des corrections.

• Analyser les difficultés de traitement et contribuer à l’instruction technique des exceptions.

• Produire et actualiser les procédures, modes opératoires, analyses techniques et supports de suivi.

• Contribuer à l’amélioration des outils, des processus et des indicateurs du dispositif.

• Accompagner la mise en œuvre opérationnelle des recommandations et des évolutions retenues.

• Présenter l’avancement, les risques et les points de blocage lors de comités en français et en anglais.

Profil recherché

Les compétences requises sont les suivantes :

• Expérience significative et récente en gestion opérationnelle des vulnérabilités.

• Maîtrise pratique d’au moins une solution de détection et de gestion des vulnérabilités.

• Bonne compréhension des environnements d’infrastructure et des contraintes de remédiation.

• Capacité à produire des livrables directement exploitables par les équipes techniques.

• Autonomie, rigueur et capacité à prioriser les actions dans un environnement exigeant.

• Aisance relationnelle et capacité à coordonner plusieurs interlocuteurs.

• Français et anglais professionnels permettant d’animer des échanges et des comités.

Une expérience globale de 8 à 10 ans en cybersécurité est souhaitée. Une intervention dans un environnement bancaire, financier ou au sein d’une infrastructure de grande taille serait appréciée.

Nous recherchons une personne capable d’associer expertise technique, production concrète et communication claire auprès d’interlocuteurs techniques et métiers.