Security & Risk Manager – Expert Gestion des Vulnérabilités (H/F)

Contexte

Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT.

Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber.

Missions principalesGouvernance et pilotage de la sécurité IT

• Préparer et animer les comités de sécurité et de gestion des risques.

• Participer aux instances de suivi de la sécurité opérationnelle.

• Produire et consolider les KPI et tableaux de bord de sécurité.

• Assurer le reporting auprès du management.

• Contribuer à l'amélioration continue des processus de sécurité.

Gestion des vulnérabilités et remédiation

• Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT.

• Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité.

• Suivre l'avancement des corrections et veiller au respect des délais.

• Produire les reportings de suivi des vulnérabilités.

• Accompagner les équipes opérationnelles dans la réduction des risques.

Pilotage des projets transverses de cybersécurité

• Participer au cadrage et au suivi des projets de sécurité.

• Coordonner les différentes parties prenantes IT et cybersécurité.

• Accompagner la mise en œuvre des exigences et recommandations de sécurité.

• Suivre les plans d'action et communiquer sur leur avancement.

• Contribuer à la production des livrables et check-lists de sécurité.

Sensibilisation et gestion des incidents

• Animer le réseau des relais sécurité.

• Sensibiliser les équipes aux bonnes pratiques de cybersécurité.

• Participer, si nécessaire, à la gestion des incidents et crises cyber.

• Accompagner les équipes dans les actions correctives.

Profil recherché

Profil recherché

• Expérience confirmée à senior en cybersécurité.

• Expertise indispensable en gestion des vulnérabilités IT et pilotage de leur remédiation.

• Bonne maîtrise de la gouvernance et de la gestion des risques IT.

• Expérience dans l'animation de comités de sécurité et le suivi des KPI.

• Capacité à coordonner des équipes techniques et des projets transverses.

• Bonne connaissance des environnements applicatifs et infrastructures.

• Excellentes capacités d'analyse, de communication et de coordination.

• Anglais professionnel indispensable.

• Une expérience dans le secteur bancaire constitue un atout.

Environnement technique

• Gestion des vulnérabilités : Vulnerability Management, analyse des risques, remédiation.

• Outils : Tenable, VulnWatch, Checkmarx, Sysdig, Sapiens, X-Ray ou équivalents.

• Gouvernance : Risk Management, KPI, reporting, comités de sécurité.

• Sécurité opérationnelle : suivi des incidents, gestion des risques et plans d'action.

Compétence clé : Une expérience concrète en gestion des vulnérabilités et en coordination des plans de remédiation est impérative.