Vulnerability Manager

Il y a 2 jours

Brussel, Brussel-Hoofdstad, Belgique Mielabelo Temps plein 70 000 € - 100 000 €/an

Challenge |

Le Vulnerability Manager est chargé notamment de :

Pilotage et gouvernance

  • Assurer une vision globale de la posture de risque liée aux vulnérabilités ;

  • Superviser l’état des vulnérabilités actives, leur criticité et leur évolution dans le temps ;

  • Veiller à l’alignement du dispositif avec les politiques et procédures organisationnelles existantes

Gestion via ServiceNow Vulnerability Response

  • Exploiter et structurer l’utilisation de ServiceNow Vulnerability Response :

    • Éléments vulnérables,

    • Tâches de remédiation,

    • Gestion des exceptions,

    • Tableaux de bord managériaux

  • Améliorer la qualité et la pertinence des données issues des scanners intégrés (ex. Rapid7).

Coordination des acteurs

  • Agir comme point de coordination transversal entre :

    • Équipes techniques (Linux, Windows, middleware, etc.),

    • Analystes vulnérabilité, équipe sécurité

    • Responsables ITIL: CMDB, changes, incidents...

    • Responsables de remédiation ;

  • Servir de point d’escalade lorsque des blocages apparaissent dans les processus de traitement

Amélioration continue

  • Analyser les irritants identifiés :

    • Vulnérabilités récurrentes ou génériques,

    • Écarts entre versions éditeur et versions OS (notamment les librairies Red Hat),

    • Pollution liée à des composants stockés mais non utilisés ;

  • Proposer des améliorations de processus, sans modification unilatérale des outils ou règles existantes.

Casting |

Le candidat devra démontrer :

  • Une expérience confirmée en gestion des vulnérabilités en environnement complexe ;

  • Une maîtrise des processus de Vulnerability Management / Vulnerability Response ;

  • Une capacité à travailler avec des outils de type ServiceNow Vulnerability Response et scanners de vulnérabilités ; sa connaissance préalable est un atout

  • Une aptitude forte à la coordination transverse et au reporting managérial.