Expert Gestion des Vulnérabilités – VOC

Free-Work; Paris; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Free-Work au sein de son SOC recherche un Responsable VOC (Vulnerability Operations Center) pour superviser l’identification et la remédiation des vulnérabilités du système d’information couvrant de nombreux périmètres infrastructure et digitaux.

Vous produirez les reportings sur l’état de sécurité, suivrez les plans de remédiation et accompagnerez les équipes opérationnelles, tout en contribuant à l’amélioration continue et en explorant l’automatisation des livrables grâce à l’IA.

Responsabilités

• Piloter les activités d’identification des vulnérabilités.
• Assurer la gouvernance de l’activité VOC : suivi, reporting et indicateurs.
• Produire les reportings sur l’état de sécurité par périmètre, les résultats et les axes d’amélioration.
• Suivre les plans de remédiation menés par les équipes opérationnelles.
• Relancer les parties prenantes et accompagner la résolution des vulnérabilités.
• Contribuer à l’amélioration continue des processus et de la plateforme de gestion des vulnérabilités.
• Préparer les supports de pilotage et de COPIL, avec une volonté d’automatiser certains livrables grâce à l’IA.

Description du poste

Au sein d’une équipe SOC, vous intervenez sur l’activité VOC (Vulnerability Operations Center) dédiée à la gestion des vulnérabilités du système d’information, couvrant de nombreux périmètres infrastructure et digitaux.

Missions principales :

• Piloter les activités d’identification des vulnérabilités.
• Assurer la gouvernance de l’activité VOC : suivi, reporting et indicateurs.
• Produire les reportings sur l’état de sécurité par périmètre, les résultats et les axes d’amélioration.
• Suivre les plans de remédiation menés par les équipes opérationnelles.
• Relancer les parties prenantes et accompagner la résolution des vulnérabilités.
• Contribuer à l’amélioration continue des processus et de la plateforme de gestion des vulnérabilités.
• Préparer les supports de pilotage et de COPIL, avec une volonté d’automatiser certains livrables grâce à l’IA.

Les activités couvrent notamment les scans de vulnérabilités, tests d’intrusion, EASM SaaS, Pen-test-as-a-Service, Bug Bounty, contre-audits et suivi du scoring d’hygiène sécurité.