Vulnerability Operations Center Lead — Global Risk Management

Profils; Nanterre, Puteaux; On-site; EUR 110,000 - 140,000; Full time

Job summary

Safran recherche un VOC Manager pour piloter les activités de gestion des vulnérabilités du Groupe, en lien avec la DSI et les SOC/CERT. Vous dirigerez 6 analystes en Inde et assurerez l'identification, l'évaluation et le traitement des vulnérabilités critiques.

Vous assurerez l'amélioration continue des processus, la priorisation des risques et le reporting, avec déplacements éventuels et collaboration internationale.

Qualifications

• Minimum 8 ans d'expérience en cybersécurité dont plusieurs années en opérations de sécurité (SOC, CERT, CSIRT ou Vulnerability Management).
• Diplôme Bac+4/5 (B.Tech, Master, diplôme d'ingénieur ou équivalent).
• Expérience démontrée dans le pilotage opérationnel d'activités de gestion des vulnérabilités à grande échelle.
• Solide connaissance des processus de Vulnerability Management, Patch Management et Cyber Risk Management.
• Excellente maîtrise des vulnérabilités applicatives, systèmes et infrastructures ainsi que des techniques d'exploitation utilisées par les attaquants.
• Bonne connaissance des solutions de scanning de vulnérabilités, d'ASM/EASM et des indicateurs de risque cyber.
• Expérience dans un environnement international et multiculturel appréciée.

Responsibilities

• Gouvernance : contribue à l'amélioration continue des processus, politiques et performances du service.
• Détection : pilote les moyens de détection (scanners, EASM, …), garantit la bonne couverture des actifs et consolide les résultats.
• Priorisation : contextualise les vulnérabilités identifiées, évalue le risque et définit la priorité de traitement.
• Remédiation : coordonne les actions de mitigation et de remédiation et assure le respect des délais de traitement.
• Reporting : produit les rapports et tableaux de bord.
• Crise : pilote le traitement des vulnérabilités critiques ou activement exploitées et coordonne les actions de remédiation d'urgence.
• Solutions : contribue à l'amélioration des moyens du service (outils).

Skills

Communication

Influence

Analyse

Priorisation

Rigueur

Leadership

Autonomie

Education

Bac+4/5

Master / diplôme d'ingénieur

Tools

ASM/EASM

Vulnerability scanners

Patch management

Job description

Safran recherche un VOC Manager pour piloter les activités de gestion des vulnérabilités du Groupe, en lien avec la DSI et les SOC/CERT. Vous dirigerez 6 analystes en Inde et assurerez l'identification, l'évaluation et le traitement des vulnérabilités critiques.

Vous assurerez l'amélioration continue des processus, la priorisation des risques et le reporting, avec déplacements éventuels et collaboration internationale.