Expert Cybersécurité - Gestion des vulnérabilités

Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l’analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l’exposition aux risques cyber.

? Missions principalesPlanifier et piloter les campagnes de scans de vulnérabilités.

Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch.

Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité.

Assurer le suivi des vulnérabilités critiques et des plans de remédiation.

Animer les comités de gestion des vulnérabilités (VULCO).

Produire les KPI, tableaux de bord et reportings de sécurité.

Assurer une veille sécurité et alerter en cas de vulnérabilités critiques.

Contribuer au suivi de l’exposition aux risques du système d’information.

? Compétences techniquesImpératives

Rapid7 InsightVM

Cyberwatch

Analyse des vulnérabilités (CVE, CVSS)

Gestion des vulnérabilités

Appréciées

OSINT

Windows / Linux

Réseaux

Animation de comités

Production de KPI et reporting cybersécurité.

Profil recherchéExpert Cybersécurité confirmé.

Solide expérience en gestion des vulnérabilités sur des SI critiques.

Maîtrise des outils Rapid7 InsightVM et Cyberwatch.

Capacité à analyser les risques, prioriser les actions de remédiation et accompagner les équipes techniques.

Aisance dans l’animation de comités (VULCO) et la communication avec les parties prenantes.

Forte autonomie, rigueur et esprit d’analyse.

? Livrables attendusRapports d’analyse des vulnérabilités et de leur exploitabilité.

Rapports de résultats des scans.

Supports et comptes rendus des comités VULCO.

Suivi des plans de remédiation et des vulnérabilités critiques.

Alertes sur les vulnérabilités critiques.

Tableaux de bord, KPI et reporting de l’état de santé du SI.

? LanguesFrançais courant (obligatoire).

Anglais professionnel (souhaité).