Vulnerability & Incident Management Specialist

Le/la Vulnerability & Incident Management Specialist est responsable de la gouvernance des processus de gestion des vulnérabilités et des incidents de sécurité dans le cadre de NIS2. Il/elle définit le cadre de contrôle, assure le suivi des risques et plans de remédiation et veille à ce que les processus opérationnels soient alignés avec les exigences réglementaires et les politiques de sécurité de l'entreprise.

Principales responsabilités: Définir et maintenir le framework de gouvernance de la gestion des vulnérabilités. Définir les exigences en matière de scanning, identification, qualification, priorisation et remédiation des vulnérabilités. Mettre en place une gouvernance basée sur le risque et la criticité des actifs. Définir et suivre les SLA de remédiation des vulnérabilités. Produire des KPI/KRI à destination du CISO et du management. Gouverner le processus de gestion des incidents de cybersécurité.

Définir les exigences relatives à la détection, qualification, escalade, traitement et clôture des incidents. S'assurer que les processus d'incident management permettent de répondre aux obligations NIS2 en matière de notification et de reporting. Participer aux exercices de crise et de cyber incident. Assurer le suivi des lessons learned et des plans d'amélioration. Contrôler la bonne application des politiques et standards de sécurité. Préparer les éléments nécessaires aux audits internes, externes et réglementaires.

Contribuer aux audits et aux preuves de conformité NIS2/ISO 27001. Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework. Mapping des contrôles avec les exigences NIS2. Participation aux NIS2 gap assessments. Définition et maintenance des politiques, standards et procédures. Suivi des exceptions et risques acceptés. Définition des KPI/KRI. Reporting régulier au CISO. Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit.

Gestion des plans de remédiation. Préparation et maintien des preuves d'audit. Contribution aux exercices de résilience et de gestion de crise. Veille réglementaire et adaptation du framework aux nouvelles exigences.

Profil recherché: 5+ ans d'expérience en cybersécurité, idéalement en vulnerability management, incident management ou cyber governance. Connaissance des frameworks NIS2, ISO 27001. Compréhension des processus de vulnerability management et incident response. Expérience dans un environnement complexe/international. Capacité à travailler avec les équipes SOC, infrastructure, cloud, IT et métiers. Excellentes capacités d'analyse et de reporting. Très bonnes capacités de communication avec des interlocuteurs techniques et exécutifs.

Certifications appréciées: CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, GIAC / GCIH / GCIA, Certifications liées au vulnerability management.