VOC Manager F/H

Profils; Nanterre, Puteaux; On-site; EUR 110,000 - 140,000; Full time

Job summary

Safran recherche un VOC Manager pour piloter les activités de gestion des vulnérabilités du Groupe, en lien avec la DSI et les SOC/CERT. Vous dirigerez 6 analystes en Inde et assurerez l'identification, l'évaluation et le traitement des vulnérabilités critiques.

Vous assurerez l'amélioration continue des processus, la priorisation des risques et le reporting, avec déplacements éventuels et collaboration internationale.

Qualifications

• Minimum 8 ans d'expérience en cybersécurité dont plusieurs années en opérations de sécurité (SOC, CERT, CSIRT ou Vulnerability Management).
• Diplôme Bac+4/5 (B.Tech, Master, diplôme d'ingénieur ou équivalent).
• Expérience démontrée dans le pilotage opérationnel d'activités de gestion des vulnérabilités à grande échelle.
• Solide connaissance des processus de Vulnerability Management, Patch Management et Cyber Risk Management.
• Excellente maîtrise des vulnérabilités applicatives, systèmes et infrastructures ainsi que des techniques d'exploitation utilisées par les attaquants.
• Bonne connaissance des solutions de scanning de vulnérabilités, d'ASM/EASM et des indicateurs de risque cyber.
• Expérience dans un environnement international et multiculturel appréciée.

Responsibilities

• Gouvernance : contribue à l'amélioration continue des processus, politiques et performances du service.
• Détection : pilote les moyens de détection (scanners, EASM, …), garantit la bonne couverture des actifs et consolide les résultats.
• Priorisation : contextualise les vulnérabilités identifiées, évalue le risque et définit la priorité de traitement.
• Remédiation : coordonne les actions de mitigation et de remédiation et assure le respect des délais de traitement.
• Reporting : produit les rapports et tableaux de bord.
• Crise : pilote le traitement des vulnérabilités critiques ou activement exploitées et coordonne les actions de remédiation d'urgence.
• Solutions : contribue à l'amélioration des moyens du service (outils).

Skills

Communication

Influence

Analyse

Priorisation

Rigueur

Leadership

Autonomie

Education

Bac+4/5

Master / diplôme d'ingénieur

Tools

ASM/EASM

Vulnerability scanners

Patch management

Job description

Mots clés (ex : ingénieur commercial Paris)

Vulnerability Operations Center (VOC) Manager
Rattaché au Vulnerability Management Officer
Management fonctionnel de 6 analystes en Inde
Raison d'être du poste
Le VOC Manager est responsable de l'exécution et de l'amélioration continue des activités de gestion des vulnérabilités du Groupe. Il garantit l'identification, l'évaluation, la priorisation et le suivi du traitement des vulnérabilités affectant les systèmes d'information de Safran.
En lien étroit avec la DSI Groupe, les DSI des sociétés, les équipes SOC, CERT et les responsables des actifs concernés, il pilote le processus de gestion des vulnérabilités de bout en bout, assure le respect des objectifs de remédiation et contribue à la réduction durable de l'exposition au risque cyber du Groupe.

Responsabilités

• Gouvernance : contribue à l'amélioration continue des processus, politiques, et performances du service.
• Détection : pilote les moyens de détection (scanners, EASM, …), garantit la bonne couverture des actifs, et consolide les résultats.
• Priorisation : contextualise les vulnérabilités identifiées, évalue le risque et définit la priorité de traitement.
• Remédiation : coordonne les actions de mitigation et de remédiation et assure le respect des délais de traitement.
• Reporting : produit les rapports et tableaux de bord.
• Crise : pilote le traitement des vulnérabilités critiques ou activement exploitées et coordonne les actions de remédiation d'urgence.
• Solutions : contribue à l'amélioration des moyens du service (outils).

Mais encore ? (avantages, spécificités, …)

Compétences :

• Excellentes capacités de communication et d'influence.
• Capacité à coordonner de multiples parties prenantes dans un environnement complexe.
• Esprit d'analyse et de synthèse.
• Sens des priorités et capacité à prendre des décisions fondées sur le risque.
• Rigueur et orientation résultats.
• Leadership fonctionnel.
• Autonomie et esprit d'équipe.

Poste localisé dans les locaux de Safran au Campus Cyber de la Défense, à Puteaux. Un à deux déplacements par an en Inde sont à prévoir. D'autres déplacements en France ou à l'international peuvent être nécessaires.

Parlons de vous

Profil et qualifications

• Minimum 8 ans d'expérience en cybersécurité dont plusieurs années dans les opérations de sécurité (SOC, CERT, CSIRT ou Vulnerability Management).
• Diplôme Bac+4/5 (B.Tech, Master, diplôme d'ingénieur ou équivalent).
• Expérience démontrée dans le pilotage opérationnel d'activités de gestion des vulnérabilités à grande échelle.
• Solide connaissance des processus de Vulnerability Management, Patch Management et Cyber Risk Management.
• Excellente maîtrise des vulnérabilités applicatives, systèmes et infrastructures ainsi que des techniques d'exploitation utilisées par les attaquants.
• Bonne connaissance des solutions de scanning de vulnérabilités, d'ASM/EASM et des indicateurs de risque cyber.
• Expérience dans un environnement international et multiculturel appréciée.

Localisation du poste

Europe, France, Ile de France, HAUTS-DE-SEINE (92)

Ville

5, Rue Bellini, La Défense 10, Puteaux, Nanterre, Hauts-de-Seine, Île-de-France, France

Niveau d'expérience min. requis

Supérieure à 8 ans

Entité de rattachement

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World’s Best Companies 2025 » du magazine TIME. Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.