Qui sommes nous ? Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité. Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques. A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres ! Pourquoi nous rejoindre ? Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ? Rejoignez la Lutessa Family ! Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous. Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité. Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse ! Pour en savoir plus sur notre état d'esprit : https://www.lutessa.com Le poste : Contexte de la mission La prestation aura pour principal objectif l'amélioration des processus de gestion et de suivi des plans de remédiation des vulnérabilités pour l'ensemble du groupe, à l'échelle nationale et internationale. Description de la mission - Contribuer à la définition de la gouvernance associée au processus de gestion des vulnérabilités (toutes sources confondues : scans de vulnérabilité, TI/TIA, audits, ?). - Prendre en charge le suivi du traitement des vulnérabilités signalées : Consolider les vulnérabilités issues des différents vecteurs de détection, évaluer les risques associés, - Piloter le plan de correction des vulnérabilités conformément aux critères de priorisation retenus, - Animer les différentes parties prenantes du processus de traitement des vulnérabilités (DSI Métier, Squad, Security Champion, RSI, ?). - Conseiller les Chefs de projets et Responsables Métiers dans les mesures de corrections à mettre en place pour corriger les vulnérabilités détectées. - Contribuer aux acceptations de risques par les métiers. - Optimiser et formaliser les procédures associées aux différentes activités du processus de gestion des vulnérabilités pour faciliter la bascule en centre de services. - Être force de proposition dans la mise en place de tableaux de bord opérationnels pour le suivi de l'activité. - Fournir un Reporting régulier des vulnérabilités présentes sur l'ensemble du périmètres CAA au travers des comités Sécurité. Profil recherché : Compétences requises : Une première expérience de cinq ans minimum est attendue. Organisation et pilotage Sécurité - Risques Gestion des Vulnérabilités (compréhension des vulnérabilités et proposition de plans de remédiation) Pilotage projet Rédaction de processus/procédures Test d'intrusion Expert Ambionics Security QUALYS Tenable Nessus