Strategic Vulnerability Manager for Cloud & Infra

SThree; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

SThree recherche un expert en cybersécurité pour piloter le programme Vulnerability Management sur des environnements variés (internes, externes, cloud et applicatifs). Vous dirigerez les campagnes de scan, assurerez la qualité des données et coordonnerez les remédiations avec les équipes IT et métiers.

Vous apportez au moins 5 ans d'expérience en cybersécurité, avec une maîtrise des outils Qualys/Wiz/Tenable/ Rapid7 et des SIEM tels que Splunk ou Google SecOps, ainsi qu'une connaissance des

Qualifications

• Minimum 5 years d'expérience en cybersécurité avec une expertise en Vulnerability Management.
• Maîtrise d’au moins une des solutions Qualys, Wiz, Tenable ou Rapid7 et d’outils SIEM (Splunk ou Google SecOps).
• Connaissance solide des environnements cloud, infrastructure, réseau et applicatifs.
• Aptitude à piloter des sujets transverses et à communiquer efficacement.

Responsibilities

• Piloter le programme de Vulnerability Management sur les environnements internes, externes, cloud et applicatifs.
• Superviser les campagnes de scans, garantir la qualité des données et coordonner les actions de remédiation avec les équipes IT et métiers.
• Définir KPI/KRI, produire les reportings opérationnels et exécutifs, animer les comités de suivi et piloter les plans d'action et les risques résiduels.

Skills

Vulnerability Management

Cybersecurity

Cross-functional leadership

Communication

Tools

Qualys

Wiz

Tenable

Rapid7

Splunk

Google SecOps

Job description

SThree recherche un expert en cybersécurité pour piloter le programme Vulnerability Management sur des environnements variés (internes, externes, cloud et applicatifs). Vous dirigerez les campagnes de scan, assurerez la qualité des données et coordonnerez les remédiations avec les équipes IT et métiers.

Vous apportez au moins 5 ans d'expérience en cybersécurité, avec une maîtrise des outils Qualys/Wiz/Tenable/ Rapid7 et des SIEM tels que Splunk ou Google SecOps, ainsi qu'une connaissance des