Cybersécurité - Gestion des vulnérabilités & Risques tiers

Au cœur de l'équipe Cybersécurité et de la transformation IT, le TITULAIRE DU POSTE est responsable des activités de gestion des vulnérabilités et du contrôle des risques tiers. Véritable référent technique et méthodologique, il/elle maintient les outils de gestion des vulnérabilités serveurs (SAST / DAST) et les solutions d'évaluation de la chaîne d'approvisionnement (Third-Party Risk Management). S'appuyant sur les principes du Lean Management et une démarche d'amélioration continue (Sécurité, Qualité, Délais, Coûts), il/elle collabore étroitement avec les équipes IT, DevOps et métiers afin d'intégrer la sécurité le plus en amont possible des cycles de vie opérationnels et applicatifs.

Missions

Gestion des vulnérabilités serveurs & Patching

• Déployer et superviser le scan automatisé des vulnérabilités sur l'ensemble du parc serveurs.
• Définir et piloter un calendrier de remédiation basé sur les risques, en priorisant la correction des vulnérabilités critiques et élevées.
• Atteindre et maintenir un taux de conformité des serveurs à jour conformément aux standards de sécurité établis.

Sécurité applicative & Intégration DevSecOps (SAST / DAST)

• Administrer les solutions d'analyse de sécurité applicative (SAST et DAST) au sein des pipelines CI/CD.
• Définir et faire respecter des seuils de couverture de tests (par exemple, couverture SAST ≥ 80 % sur les applications critiques et scans DAST systématiques avant mise en production).

Gestion des risques tiers & fournisseurs (TPRM)

• Concevoir et formaliser un référentiel standardisé d'évaluation de la sécurité des tiers (questionnaires, audits, scorecards).
• Piloter les plans de remédiation afin que 90 % des fournisseurs à risque élevé corrigent leurs non-conformités.
• Mettre en place un dispositif de surveillance continue de la posture de sécurité des partenaires clés (revues périodiques, alertes en temps réel, conformité automatisée).

Excellence opérationnelle & Collaboration (transverse)

• Appliquer les méthodologies Lean pour éliminer le gaspillage et optimiser l'efficacité des processus de cybersécurité sans surconsommation de ressources.
• Identifier et éradiquer les causes racines des dysfonctionnements et des goulots d'étranglement opérationnels.
• Favoriser une synergie fluide et une relation de confiance entre les équipes IT, Projet et Cybersécurité.

Livrables

• Rapports d'impact des vulnérabilités (actifs impactés, sévérité, etc.)
• Calendriers de remédiation des vulnérabilités
• Outils SAST, DAST et TPRM pleinement opérationnels
• Rapports d'évaluation de la posture de sécurité des partenaires

Profil

Expérience : Minimum 5 ans d'expérience dans un poste similaire (Ingénieur Sécurité Opérationnelle, Vulnerability Management Lead / Third-Party Risk Lead).

Compétences techniques :

• Solide expertise des outils de scan d'infrastructure et des stratégies de gestion des patchs.
• Maîtrise avérée des outils et méthodologies SAST / DAST, ainsi que de leur intégration dans les pipelines CI/CD.
• Bonne maîtrise des référentiels d'évaluation et de gestion des risques tiers.

Méthodologie & État d'esprit :

• Connaissance ou fort intérêt pour l'amélioration continue et les méthodologies Lean (réduction du gaspillage, optimisation de la productivité).
• Esprit analytique, rigueur dans le suivi des métriques/KPIs, et sens de la priorisation basé sur les risques.
• Leadership d'influence, solides compétences en communication/pédagogie, et capacité à fédérer des équipes transverses (DevOps, IT Ops, Achats).

Langues : L'anglais professionnel est obligatoire dans ce contexte international.

600 € jour

Traduit de l'anglais · voir l'original