Consultant Vulnérabilités et Remédiation – VM Ops

Cherry-Pick; Paris; On-site; EUR 65,000 - 85,000; Full time

Job summary

Onyx-Conseil recrute pour son client international un consultant VOC (Vulnerability Operations Center) en charge du triage et de la gouvernance des vulnérabilités au sein de la direction Digital & IT.

Vous piloterez les activités quotidiennes de l'équipe, qualifierez les vulnérabilités High/Critical, et assurerez la remédiation en coordination avec les asset managers. Vous développerez les KPI et les rapports de performance pour suivre la remédiation.

Qualifications

• Gestion des vulnérabilités et triage, selon les priorités
• Qualification des vulnérabilités High/Critical et suivi
• Qualification, priorisation et suivi des vulnérabilités dans les processus

Responsibilities

• Piloter et coordonner les activités quotidiennes de l'équipe de triage
• Examiner et qualifier l'ensemble des vulnérabilités High, Critical et Highly Critical, toutes sources confondues
• Assurer la gouvernance de la remédiation en coordination avec les asset managers et les équipes de remédiation
• Définir et faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités
• Construire les KPI opérationnels et le reporting de suivi de la performance de remédiation
• Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting
• Challenger et affiner les niveaux de criticité et l'évaluation du risque en croisant threat intelligence et contexte métier
• Valider l'exactitude des findings et améliorer la qualité de la donnée de vulnérabilité
• Accompagner les équipes VM dans l'évaluation, la validation et la contestation des résultats issus de Qualys, Patrowl, Oeil Scanner et autres sources
• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC
• Maintenir et faire évoluer les pipelines ETL, workflows et scripts d'automatisation
• Identifier les leviers d'automatisation sur le triage et le suivi de remédiation

Skills

Gestion des vulnérabilités

Gouvernance

Threat intelligence

Reporting

KPI opérationnels

Automation

Analyse sécurité

Tools

Qualys

Patrowl

Oeil Scanner

Job description

Notre client, groupe industriel international, renforce son équipe VOC (Vulnerability Operations Center) au sein de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités sur l'ensemble du périmètre du Groupe et pilote les actions correctives via des processus de qualification, priorisation et gouvernance. Le/la consultant(e) intervient sous la responsabilité du responsable VOC.

Missions

Triage et gouvernance des vulnérabilités

• Piloter et coordonner les activités quotidiennes de l'équipe de triage

• Examiner et qualifier l'ensemble des vulnérabilités High, Critical et Highly Critical, toutes sources confondues

• Assurer la gouvernance de la remédiation en coordination avec les asset managers et les équipes de remédiation

• Définir et faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités

• Construire les KPI opérationnels et le reporting de suivi de la performance de remédiation

Qualité de la donnée et analyse sécurité

• Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting

• Challenger et affiner les niveaux de criticité et l'évaluation du risque en croisant threat intelligence et contexte métier

• Valider l'exactitude des findings et améliorer la qualité de la donnée de vulnérabilité

• Accompagner les équipes VM dans l'évaluation, la validation et la contestation des résultats issus de Qualys, Patrowl, Oeil Scanner et autres sources

Amélioration continue et automatisation

• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC

• Maintenir et faire évoluer les pipelines ETL, workflows et scripts d'automatisation

• Identifier les leviers d'automatisation sur le triage et le suivi de remédiation