Analyst VOC (IT) / Freelance

DEODIS; Aix-en-Provence; On-site; EUR 40,000 - 60,000; Full time

Job summary

Deodis SA recherche un analyste sécurité pour une mission sur site à Aix-en-Provence. Vous assurerez la veille sur les vulnérabilités, l’analyse et la qualification des risques, et l’application des règles de priorisation au sein du VOC.

Vous contribuerez au suivi de traitement, au reporting opérationnel et à la mise à jour du référentiel des vulnérabilités, en liaison avec les équipes propriétaires et les acteurs du groupe.

Responsibilities

• Veille et analyse documentée des vulnérabilités pertinentes pour le Groupe.
• Qualification et priorisation des vulnérabilités selon les règles du VOC.
• Recommandations de traitement ou d'atténuation.
• Mise à jour et maintien du référentiel de suivi des vulnérabilités.
• Suivi des remédiations, relances et contrôle des dépassements de délais.
• Vérification de la correction effective des vulnérabilités.
• Production des indicateurs et reportings opérationnels du VOC.
• Maintien de la qualité et de la complétude des données.
• Documentation des procédures et modes opératoires.

Job description

Mission sur site à Aix en Provence, 2 jours de TT / semaine

Description:

L'analyste contribue au fonctionnement quotidien du VOC en assurant principalement la veille sur les vulnérabilités, leur analyse et leur qualification, l'application des règles de priorisation ainsi que le suivi de leur traitement.

Il s'appuie sur les outils et les différentes sources de veille du Groupe afin d'identifier les vulnérabilités susceptibles d'affecter le système d'information, d'en évaluer la criticité et l'exploitabilité et d'orienter leur traitement vers les équipes concernées.

Il contribue également à maintenir une vision fiable et actualisée de la posture de vulnérabilité du système d'information, à travers la qualité des données, le suivi des actions et le reporting opérationnel.

Le VOC qualifie, priorise le risque, oriente et vérifie le traitement des vulnérabilités. La réalisation des remédiations reste sous la responsabilité des équipes propriétaires des systèmes concernés.

Livrable:

• Veille et analyse documentée des vulnérabilités pertinentes pour le Groupe ;
• Qualification et priorisation des vulnérabilités selon les règles du VOC ;
• Recommandations de traitement ou d'atténuation ;
• Mise à jour et maintien du référentiel de suivi des vulnérabilités ;
• Suivi des remédiations, relances et contrôle des dépassements de délais ;
• Vérification de la correction effective des vulnérabilités ;
• Production des indicateurs et reportings opérationnels du VOC ;
• Maintien de la qualité et de la complétude des données ;
• Documentation des procédures et modes opératoires ;
• Frmalisation des besoins d'amélioration ou d'automatisation identifiés.