Vulnerability Ops Lead - Triage & Governance

Cherry Pick; Paris; Sur place; EUR 70 000 - 110 000; Temps partiel

Avantages offerts par ce poste

Contrat en libéral

Résumé du poste

Cherry Pick recherche un consultant VOC pour assurer la triage et la gouvernance des vulnérabilités sur l’ensemble du périmètre du Groupe. Vous coordonnez les activités quotidiennes de l’équipe et examinez les vulnérabilités High/ Critical afin de piloter les actions correctives avec les asset managers et les équipes de remédiation.

Le poste exige une expérience d’au moins 5 ans dans la sécurité et la gestion des vulnérabilités, avec une forte capacité d’analyse et de reporting des KPI

Qualifications

• 5 ans d’expérience indispensable dans le domaine de la sécurité et gestion des vulnérabilités.
• Consultant libre ou indépendant, contrat de profession libérale.
• Capacité à piloter et coordonner les activités quotidiennes d’une équipe VOC et à collaborer avec les asset managers et les équipes de remédiation.

Responsabilités

• Triage et gouvernance des vulnérabilités sur l’ensemble du périmètre.
• Piloter et coordonner les activités quotidiennes de l’équipe de triage.
• Qualifier les vulnérabilités High, Critical et Highly Critical, toutes sources confondues.
• Gouverner la remédiation avec les équipes et asset managers.
• Établir les KPI opérationnels et le reporting de performance de remédiation.
• Améliorer la qualité des données et l’analyse sécurité.

Connaissances

Gestion des vulnérabilités

Priorisation des risques

Analyse sécurité

KPI et reporting

Gouvernance remédiations

Outils

Qualys

Patrowl

Oeil Scanner

Description du poste

Cherry Pick recherche un consultant VOC pour assurer la triage et la gouvernance des vulnérabilités sur l’ensemble du périmètre du Groupe. Vous coordonnez les activités quotidiennes de l’équipe et examinez les vulnérabilités High/ Critical afin de piloter les actions correctives avec les asset managers et les équipes de remédiation.

Le poste exige une expérience d’au moins 5 ans dans la sécurité et la gestion des vulnérabilités, avec une forte capacité d’analyse et de reporting des KPI