ingenieur informatique SECOPS - GESTION VULNERABILITES (IT) / Freelance

OBJECTIF GLOBAL

Accompagner l’équipe de gestion des vulnérabilités dans le cadre du RUN et du suivi des plans de remédiation sur un périmètre international étendu et sensible.

CONTEXTE

Environnement international

Périmètre large et critique

Intégration au sein d’une squad infrastructure avec relais en cas d’absence

Support technique et organisationnel assuré par l’équipe en place

Missions Principales

• Prise en charge du RUN quotidien
• Check du matin sur l’état des traitements nocturnes
• Analyse des nouvelles menaces et vulnérabilités critiques
• Suivi des vulnérabilités critiques
• Pilotage de l’avancement des plans de remédiation
• Animation d’un point hebdomadaire avec le SOC et le CERT
• Relances et coordination des équipes de remédiation
• Gestion des incidents et demandes
• Prise en charge ou routage des incidents via ServiceNow ou BAL d’équipe
• Analyse des retours des équipes de remédiation
• Étude des demandes d’activation produit ou de dérogation de mécanismes de sécurité
• Amélioration continue
• Proposition d’améliorations des processus existants
• Contribution à l’optimisation du pilotage des vulnérabilités

COMPÉTENCES TECHNIQUES

• QUALYS VMDR – Confirmé – Impératif
• SPLUNK (Dashboards) – Junior – Souhaitable
• HACKUITY – Débutant – Souhaitable
• Environnement IT sécurité
• Gestion des vulnérabilités
• ServiceNow
• Coordination SOC / CERT

COMPÉTENCES FONCTIONNELLES

• Bonne compréhension des enjeux de sécurité
• Capacité à mobiliser les équipes de remédiation
• Esprit d’analyse et rigueur opérationnelle
• Force de proposition

CONNAISSANCES LINGUISTIQUES

Anglais professionnel impératif

PROFIL RECHERCHÉ

• Mise en application et contrôle de la Politique de Sécurité
• Réalisation de contrôles périodiques de niveau 1
• Instruction et validation des dérogations
• Maintien en Conditions Opérationnelles des infrastructures de sécurité
• Supervision, traitement et résolution des incidents
• Participation aux audits internes et externes
• Application des recommandations d’audit
• Rédaction de guides et standards de sécurité
• Contribution à l’implémentation de solutions de sécurité
• Veille technologique