Coordinateur(trice) VOC H/F

AGIRC-ARCCO Branche Retraite complémentaire et Prévoyance; Paris; On-site; EUR 65,000 - 95,000; Full time

Job summary

AGIRC-ARCCO Branche Retraite complémentaire et Prévoyance recherche un Coordinateur(trice) VOC pour renforcer l'équipe Sécurité Opérationnelle et piloter la gestion des vulnérabilités sur un SI d'envergure nationale.

Vous analyserez les risques, prioriserez les actions de remédiation, collaborerez avec les équipes infrastructures, SOC et prestataires, et contribuerez aux audits et à la réduction du risque cyber au quotidien.

Qualifications

• Gestion des vulnérabilités sur le SI et pilotage des plans de remédiation
• Bonne connaissance des environnements Windows, Linux et AD
• Connaissance des architectures réseaux et sécurité
• Maîtrise des concepts CVE et CVSS et gestion du risque cyber
• Connaissance des activités SOC, SIEM et réponse à incident

Responsibilities

• Piloter le processus de gestion des vulnérabilités sur l’ensemble du SI
• Analyser et prioriser les vulnérabilités détectées
• Coordonner les plans de remédiation avec les équipes techniques et prestataires
• Évaluer les risques cyber et contribuer aux décisions de traitement
• Veiller à la couverture des actifs dans les outils de sécurité
• Conduire des audits, contrôles et exercices de sécurité
• Produire des indicateurs de pilotage et de communication des risques

Skills

Gestion vulnérabilités

Windows

Linux

Active Directory

Cloud

Réseaux & cybersécurité

CVE/CVSS

SOC/SIEM

Tools

Qualys

Nessus

Tenable

Trend

Job description

C'est dans ce contexte que nous recherchons notre futur(e) Coordinateur(trice) VOC pour renforcer l'équipe Sécurité Opérationnelle.

Votre mission : réduire les risques avant qu'ils ne deviennent des incidents

Vous êtes au cœur de la stratégie de défense du SI. Votre rôle consiste à identifier, prioriser et coordonner le traitement des vulnérabilités afin de renforcer durablement notre posture de sécurité.

En lien étroit avec les équipes infrastructures, exploitation, projets, SOC et SSI, vous pilotez les actions qui permettent de protéger un système d'information d'envergure nationale.

Au quotidien, vous serez amené(e) à :

Piloter le processus de gestion des vulnérabilités sur l'ensemble du SI

Analyser, qualifier et prioriser les vulnérabilités détectées

Coordonner les plans de remédiation avec les équipes techniques et les prestataires

Évaluer les risques cyber et contribuer aux décisions de traitement

Assurer une veille active sur les nouvelles menaces, vulnérabilités critiques et alertes de sécurité

Participer à la gestion des incidents liés à l'exploitation de vulnérabilités

Veiller à la couverture des actifs dans les outils de sécurité

Faire évoluer nos pratiques de gestion des vulnérabilités et de patch management

Contribuer aux audits, contrôles de conformité et exercices de sécurité

Produire les indicateurs permettant le pilotage et la communication des risques

Ce que nous recherchons

Vos compétences techniques:

• Gestion des vulnérabilités (Qualys, Nessus, Tenable, Trend ou solutions équivalentes)
• Bonne connaissance des environnements Windows, Linux, Active Directory et Cloud
• Compréhension des architectures réseaux, systèmes et cybersécurité
• Maîtrise des concepts CVE, CVSS et de la gestion du risque cyber
• Connaissance des activités SOC, SIEM et de la réponse à incident

Vos atouts:

• Vous aimez coordonner et fédérer des acteurs aux profils variés
• Vous savez prioriser dans un environnement exigeant
• Vous êtes reconnu(e) pour votre esprit d'analyse et votre rigueur
• Vous appréciez le travail transverse et la collaboration
• Vous êtes à l'aise à l'écrit comme à l'oral pour porter les sujets sécurité

Pourquoi nous rejoindre ?

• Un poste stratégique au cœur des enjeux cyber d'un SI critique
• Des problématiques techniques variées et à grande échelle
• Une forte transversalité avec l'ensemble des acteurs de la cybersécurité
• Une équipe engagée et experte
• La possibilité d'avoir un impact concret sur la réduction du risque cyber

Envie de contribuer à la sécurité d'un système d'information utilisé par des millions de personnes ?