Responsabilités:<br/> <br/> 1-Vulnerability Management:<br/> <br/> Piloter la gestion des vulnérabilités au niveau groupe<br/> <br/> <br/> Challenger les CISOs régionaux et les équipes IT locales<br/> <br/> <br/> Définir, prioriser et formaliser les processus de gestion des vulnérabilités<br/> <br/> <br/> Suivre les activités de patch management et de remédiation<br/> <br/> <br/> Identifier les zones à risques et les impacts business potentiels<br/> <br/> <br/> Gérer les exceptions et les risques acceptés<br/> <br/> <br/> Mettre en place des KPI, tableaux de bord et reportings<br/> <br/> <br/> Assurer une communication claire et transparente avec les parties prenantes<br/> <br/> <br/> Organiser et animer des réunions de suivi<br/> <br/> <br/> Piloter et coordonner les différentes entités du groupe<br/> <br/> <br/> <br/> 2-Activités Qualys:<br/> <br/> Assurer la couverture complète du périmètre externe dans Qualys<br/> <br/> <br/> Garantir le MCO (Maintien en Conditions Opérationnelles) de la solution<br/> <br/> <br/> Réaliser des revues trimestrielles des assets Qualys vs CMDB / ServiceNow<br/> <br/> <br/> Intégrer les serveurs tiers dans le périmètre de scan<br/> <br/> <br/> Déployer des agents supplémentaires si nécessaire<br/> <br/> <br/> Réaliser des contrôles mensuels pour vérifier l?installation des agents<br/> <br/> <br/> Challenger et suivre les KPIs des prestataires IT et les délais de remédiation<br/> <br/> <br/> <br/> 3-Suivi des tests d?intrusion:<br/> <br/> S?assurer que les tests d?intrusion sont correctement initiés, suivis et documentés<br/> <br/> <br/> Veiller au respect des politiques et des délais définis<br/> <br/> <br/> Superviser le suivi des plans de remédiation post-penetration tests<br/> <br/> <br/> <br/>