Référent(e) VOC et gouvernance de la remédiation - Freelance

Taux journalier (TJM): 550€ / jour

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F

Description de la mission :

Contexte

Au sein d’une DSI et de son service sécurité, le poste s’inscrit dans un contexte de continuité d’activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l’activité. Il s’agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d’action.

Mission

Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d’assurer le traitement pragmatique des vulnérabilités.

Principales responsabilités

• Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques.

• Produire et suivre les plans d’action de remédiation, les analyses de risques, les plans d’atténuation, les rapports d’avancement et les recommandations à destination du management.

• Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI.

• Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d’application ; contribuer aux comités des risques, comités de release applicative et CAB.

• Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences.

• Évaluer l’impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service.

• Prioriser les remédiations en conciliant l’urgence sécuritaire et les contraintes opérationnelles, telles que les pics d’activité, les fenêtres de maintenance et les exigences de disponibilité.

• Instruire les demandes de dérogation ou d’acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives.

• Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l’assainissement des faux positifs.

• Corréler les vulnérabilités détectées avec l’actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS.

• Faciliter la collaboration entre les équipes métier et les équipes d’exploitation IT/DevOps.

• Conseiller les administrateurs et développeurs dans l’application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation).

• Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour.

Environnement technique

• Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS

• Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI

• Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux

• Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling

• Gouvernance : KPI, comités des risques, CAB, comités de release applicative

Livrables attendus

• Planning détaillé avec jalons et échéances critiques

• Suivi des vulnérabilités et plans d’action associés au système d’information

• Analyses de risques et plans d’atténuation

• Rapports d’avancement, recommandations managériales et tableaux de bord avec indicateurs clés

• Processus et politiques de remédiation et de gestion des risques

• Workflows de remédiation, notamment automatisés

Profil recherché

Expérience

• 7 à 10 ans d’expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité.

• Formation Bac+5 en école d’ingénieurs, cybersécurité, informatique ou management des risques.

Compétences techniques

• Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4.

• Bonne compréhension des architectures IT d’entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux.

• Maîtrise d’une plateforme VMDR et de la gestion des vulnérabilités.

• Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l’automatisation des workflows de remédiation.

Compétences personnelles

• Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation.

• Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA.

• Aptitude à faciliter la coopération entre équipes métier et IT.

Langues

• Anglais professionnel.

Compétences / Qualités indispensables :

Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel

Compétences / Qualités qui seraient un + :

soft skills +

Informations concernant le télétravail :

Oui — 2 jours/semaine