Référent(e) VOC et gouvernance de la remédiation

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F

Description de la mission :

Contexte

Au sein d’une DSI et de son service sécurité, le poste s’inscrit dans un contexte de continuité d’activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l’activité. Il s’agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d’action.

Mission

Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d’assurer le traitement pragmatique des vulnérabilités.

Principales responsabilités

Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques.

Produire et suivre les plans d’action de remédiation, les analyses de risques, les plans d’atténuation, les rapports d’avancement et les recommandations à destination du management.

Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI.

Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d’application ; contribuer aux comités des risques, comités de release applicative et CAB.

Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences.

Évaluer l’impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service.

Prioriser les remédiations en conciliant l’urgence sécuritaire et les contraintes opérationnelles, telles que les pics d’activité, les fenêtres de maintenance et les exigences de disponibilité.

Instruire les demandes de dérogation ou d’acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives.

Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l’assainissement des faux positifs.

Corréler les vulnérabilités détectées avec l’actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS.

Faciliter la collaboration entre les équipes métier et les équipes d’exploitation IT/DevOps.

Conseiller les administrateurs et développeurs dans l’application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation).

Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour.