Vulnerability Operator Vulnops H/F Step Up

Dans le cadre du renforcement du Vulnerability Operations Center (VOC) de notre client, acteur international disposant d'un environnement IT multi-marques, nous recherchons deux Vulnerability Operators (VulnOps). Véritable pilier opérationnel du VOC, vous participerez à la détection, la priorisation et au pilotage de la remédiation des vulnérabilités afin de renforcer la posture de cybersécurité du groupe.

📍 Annecy (74) - Mission sur site - 2 jours de télétravail
🌍 Anglais professionnel obligatoire

Deux périmètres sont ouverts :

Périmètre 1 : Cloud & Infrastructure
Gestion de la posture de sécurité Cloud (CSPM/CNAPP).
Scans de vulnérabilités des infrastructures et réseaux.
Configuration et administration des outils de sécurité.
Qualification des alertes, suivi des SLA et escalade des incidents sur les environnements Cloud et On-Premise.

Périmètre 2 : Endpoint & External Exposure
Gestion des vulnérabilités des postes de travail et serveurs via des solutions EDR intégrant des capacités de scan.
Surveillance de la surface d'attaque exposée sur Internet.
Configuration et administration des outils de sécurité.
Qualification des alertes, suivi des SLA et gestion des escalades sur les actifs exposés.

Vos missions:
1. Détection et suivi des vulnérabilités
Cartographier les actifs et les rattacher aux équipes IT responsables.
Contrôler la couverture des scans et le respect des SLA.
Escalader les vulnérabilités critiques ainsi que les dépassements de SLA auprès des équipes concernées.
Animer et accompagner la communauté des Vulnerability Champions.
Suivre les vulnérabilités prioritaires et piloter les processus d'exception et d'acceptation des risques.
2. Pilotage de la remédiation
Suivre l'avancement des plans de remédiation avec les propriétaires des actifs.
Coordonner la mise en place de mesures compensatoires lorsqu'une exception de risque est accordée.
Accompagner les équipes techniques dans la résolution des vulnérabilités identifiées.
3. Reporting & Gouvernance
Garantir la qualité et la fiabilité des données de sécurité.
Produire des reportings opérationnels hebdomadaires et des reportings exécutifs mensuels.
Contribuer au développement de la communauté cybersécurité du groupe grâce à votre expertise.
Livrables

Vous serez responsable de vos outils de gestion des vulnérabilités de bout en bout :

Configuration et administration ;
Gestion de la relation avec les éditeurs ;
Support et accompagnement des utilisateurs ;
Formation des équipes internes.