Vulnerability & Incident Management Specialist (H/F)

Everience Group; Brussel; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Everience Group recherche un(e) Vulnerability & Incident Management Specialist pour piloter la gouvernance des vulnérabilités et des incidents conformément à NIS2. Vous définirez le cadre, suivrez les risques et orchestrerez les plans de remédiation avec les équipes IT et sécurité.

Le poste implique de produire des KPI, de mener les exercices de crise et de veiller au respect des standards ISO 27001. Expérience internationale souhaitée et orientation résultats.

Qualifications

• 5+ ans d'expérience en cybersécurité avec focus vulnérabilités et incidents.
• Connaissance des cadres NIS2 et ISO 27001.
• Capacité à travailler avec des équipes SOC, infrastructure et métiers.

Responsabilités

• Définir et maintenir le cadre de gouvernance de la gestion des vulnérabilités.
• Gérer les exigences de scanning, qualification et remédiation des vulnérabilités.
• Gouverner les incidents de cybersécurité et assurer la détection et escalade.
• Veiller à la conformité NIS2 et préparer les preuves d'audit.
• Collaborer avec IT, Infrastructure, Cloud et Risk pour les plans de remédiation.

Connaissances

Cybersécurité

Gestion des vulnérabilités

Gestion des incidents

Gouvernance IT

Reporting & analyse

Collaboration SOC et IT

Description du poste

Description de l'entreprise

Everience is an international consulting group delivering AI-augmented digital services and placing people at the heart of the AI revolution.

With a presence in Europe, Africa, Asia and America, Everience offers its 4,000-strong workforce the most demanding and stimulating environment in which to transform and develop their skills, learning about new AI-based roles and building their future employability.

Through its Symbiotic Academy the group offers a unique hub for training, practical application and exchange where everyone can experiment, learn, and progress in the fields of artificial intelligence and data.

In accordance with its core purpose of orchestrating the symbiotic relationship between humans and AI in the workplace, Everience is making the augmented employee the driving force of a “symbiotic age”, where AI enhances talents and opens up new career opportunities.

Description du poste

Le/la Vulnerability & Incident Management Specialist est responsable de la gouvernance des processus de gestion des vulnérabilités et des incidents de sécurité dans le cadre de NIS2. Il/elle définit le cadre de contrôle, assure le suivi des risques et plans de remédiation et veille à ce que les processus opérationnels soient alignés avec les exigences réglementaires et les politiques de sécurité de l’entreprise.

Principales responsabilités

• - Définir et maintenir le framework de gouvernance de la gestion des vulnérabilités.
• - Définir les exigences en matière de scanning, identification, qualification, priorisation et remédiation des vulnérabilités.
• - Mettre en place une gouvernance basée sur le risque et la criticité des actifs.
• - Définir et suivre les SLA de remédiation des vulnérabilités.
• - Produire des KPI/KRI à destination du CISO et du management.
• - Gouverner le processus de gestion des incidents de cybersécurité.
• - Définir les exigences relatives à la détection, qualification, escalade, traitement et clôture des incidents.
• - S'assurer que les processus d'incident management permettent de répondre aux obligations NIS2 en matière de notification et de reporting.
• - Participer aux exercices de crise et de cyber incident.
• - Assurer le suivi des lessons learned et des plans d'amélioration.
• - Contrôler la bonne application des politiques et standards de sécurité.
• - Préparer les éléments nécessaires aux audits internes, externes et réglementaires.
• - Contribuer aux audits et aux preuves de conformité NIS2/ISO 27001.
• - Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework.
• - Mapping des contrôles avec les exigences NIS2.
• - Participation aux NIS2 gap assessments .
• - Définition et maintenance des politiques, standards et procédures.
• - Suivi des exceptions et risques acceptés.
• - Définition des KPI/KRI.
• - Reporting régulier au CISO.
• - Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit.
• - Gestion des plans de remédiation.
• - Préparation et maintien des preuves d'audit.
• - Contribution aux exercices de résilience et de gestion de crise.
• - Veille réglementaire et adaptation du framework aux nouvelles exigences.

Qualifications

• - 5+ ans d'expérience en cybersécurité, idéalement en vulnerability management, incident management ou cyber governance.
• - Connaissance des frameworks NIS2, ISO 27001.
• - Compréhension des processus de vulnerability management et incident response.
• - Expérience dans un environnement complexe/international.
• - Capacité à travailler avec les équipes SOC, infrastructure, cloud, IT et métiers.
• - Excellentes capacités d'analyse et de reporting.

Informations supplémentaires

Certifications appréciées

• - CISSP
• - CISM
• - ISO 27001 Lead Implementer / Lead Auditor
• - GIAC / GCIH / GCIA
• - Certifications liées au vulnerability management