Vulnerability & Incident Management Specialist (HF)

Le/la Vulnerability & Incident Management Specialist est responsable de la gouvernance des processus de gestion des vulnérabilités et des incidents de sécurité dans le cadre de NIS2. Il/elle définit le cadre de contrôle assure le suivi des risques et plans de remédiation et veille à ce que les processus opérationnels soient alignés avec les exigences réglementaires et les politiques de sécurité de lentreprise.

Principales responsabilités:

• Définir et maintenir le framework de gouvernance de la gestion des vulnérabilités.
• Définir les exigences en matière de scanning identification qualification priorisation et remédiation des vulnérabilités.
• Mettre en place une gouvernance basée sur le risque et la criticité des actifs.
• Définir et suivre les SLA de remédiation des vulnérabilités.
• Produire des KPI/KRI à destination du CISO et du management.
• Gouverner le processus de gestion des incidents de cybersécurité.
• Définir les exigences relatives à la détection qualification escalade traitement et clôture des incidents.
• Sassurer que les processus dincident management permettent de répondre aux obligations NIS2 en matière de notification et de reporting.
• Participer aux exercices de crise et de cyber incident.
• Assurer le suivi des lessons learned et des plans damélioration.
• Contrôler la bonne application des politiques et standards de sécurité.
• Préparer les éléments nécessaires aux audits internes externes et réglementaires.
• Contribuer aux audits et aux preuves de conformité NIS2/ISO 27001.
• Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework.
• Mapping des contrôles avec les exigences NIS2.
• Participation aux NIS2 gap assessments.
• Définition et maintenance des politiques standards et procédures.
• Suivi des exceptions et risques acceptés.
• Définition des KPI/KRI.
• Reporting régulier au CISO.
• Coordination avec IT Infrastructure Cloud Engineering Risk Legal Compliance et Internal Audit.
• Gestion des plans de remédiation.
• Préparation et maintien des preuves daudit.
• Contribution aux exercices de résilience et de gestion de crise.
• Veille réglementaire et adaptation du framework aux nouvelles exigences.

Qualifications :

• 5 ans dexpérience en cybersécurité idéalement en vulnerability management incident management ou cyber governance.
• Connaissance des frameworks NIS2 ISO 27001.
• Compréhension des processus de vulnerability management et incident response.
• Expérience dans un environnement complexe/international. 
• Capacité à travailler avec les équipes SOC infrastructure cloud IT et métiers.
• Excellentes capacités danalyse et de reporting.

Informations supplémentaires :

Certifications appréciées:

• CISSP
• CISM
• ISO 27001 Lead Implementer / Lead Auditor
• GIAC / GCIH / GCIA
• Certifications liées au vulnerability management

Remote Work :

No

Employment Type :

Full-time