Cyber Vulnerability & Incident Response Lead

Everience Benelux; Brussel; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Everience, cabinet de conseil international, recrute un spécialiste Vulnerability & Incident Management pour piloter la gouvernance des vulnérabilités et la gestion des incidents conformément à NIS2. Vous définirez le cadre de contrôle, suivrez les risques et assurerez l'alignement avec les politiques de sécurité.

Vous collaborerez avec les équipes SOC, infrastructure et IT, produirez KPI/KRI, et préparerez les preuves d'audit. Des certifications comme CISSP / CISM sont appréciées.

Qualifications

• 5+ ans d'expérience en cybersécurité, idéalement en vulnerability management, incident management ou cyber governance.
• Connaissance des frameworks NIS2, ISO 27001.
• Compréhension des processus de vulnerability management et incident response.
• Expérience dans un environnement complexe/international.
• Capacité à travailler avec les équipes SOC, infrastructure, cloud et métiers.
• Excellentes capacités d'analyse et de reporting.

Responsabilités

• Définir et maintenir le framework de gouvernance de la gestion des vulnérabilités.
• Définir les exigences en matière de scanning, identification, qualification, priorisation et remédiation des vulnérabilités.
• Mettre en place une gouvernance basée sur le risque et la criticité des actifs.
• Définir et suivre les SLA de remédiation des vulnérabilités.
• Produire des KPI/KRI à destination du CISO et du management.
• Gouverner le processus de gestion des incidents de cybersécurité.
• Définir les exigences relatives à la détection, qualification, escalation, traitement et clôture des incidents.
• S'assurer que les processus d'incident management permettent de répondre aux obligations NIS2 en matière de notification et de reporting.
• Participer aux exercices de crise et de cyber incident.
• Assurer le suivi des lessons learned et des plans d'amélioration.
• Contrôler la bonne application des politiques et standards de sécurité.
• Préparer les éléments nécessaires aux audits internes, externes et réglementaires.
• Contribuer aux audits et aux preuves de conformité NIS2/ISO 27001.
• Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework.
• Mapping des contrôles avec les exigences NIS2.
• Participation aux NIS2 gap assessments.
• Définition et maintenance des politiques, standards et procédures.
• Suivi des exceptions et risques acceptés.
• Définition des KPI/KRI.
• Reporting régulier au CISO.
• Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit.
• Gestion des plans de remédiation.
• Préparation et maintien des preuves d'audit.
• Contribution aux exercices de résilience et de gestion de crise.
• Veille réglementaire et adaptation du framework aux nouvelles exigences.

Connaissances

Cybersécurité

Gestion des vulnérabilités

Gestion des incidents

Reporting

Conformité NIS2/ISO27001

Formation

CISSP

CISM

ISO 27001 Lead Implementer / Lead Auditor

GIAC / GCIH / GCIA

Description du poste

Everience, cabinet de conseil international, recrute un spécialiste Vulnerability & Incident Management pour piloter la gouvernance des vulnérabilités et la gestion des incidents conformément à NIS2. Vous définirez le cadre de contrôle, suivrez les risques et assurerez l'alignement avec les politiques de sécurité.

Vous collaborerez avec les équipes SOC, infrastructure et IT, produirez KPI/KRI, et préparerez les preuves d'audit. Des certifications comme CISSP / CISM sont appréciées.