Descriptif du poste: Contexte de la mission La prestation aura pour principal objectif l'amélioration des processus de gestion et de suivi des plans de remédiation des vulnérabilités pour l'ensemble du groupe, à l'échelle nationale et internationale. Description de la mission - Contribuer à la définition de la gouvernance associée au processus de gestion des vulnérabilités (toutes sources confondues : scans de vulnérabilité, TI/TIA, audits, .). - Prendre en charge le suivi du traitement des vulnérabilités signalées : Consolider les vulnérabilités issues des différents vecteurs de détection, évaluer les risques associés, --- - Piloter le plan de correction des vulnérabilités conformément aux critères de priorisation retenus, - Animer les différentes parties prenantes du processus de traitement des vulnérabilités (DSI Métier, Squad, Security Champion, RSI, .). - Conseiller les Chefs de projets et Responsables Métiers dans les mesures de corrections à mettre en place pour corriger les vulnérabilités détectées. - Contribuer aux acceptations de risques par les métiers. - Optimiser et formaliser les procédures associées aux différentes activités du processus de gestion des vulnérabilités pour faciliter la bascule en centre de services. - Être force de proposition dans la mise en place de tableaux de bord opérationnels pour le suivi de l'activité. - Fournir un Reporting régulier des vulnérabilités présentes sur l'ensemble du périmètres CAA au travers des comités Sécurité. Profil recherché: Compétences requises : Une première expérience de cinq ans minimum est attendue. Organisation et pilotage Sécurité - Risques Gestion des Vulnérabilités (compréhension des vulnérabilités et proposition de plans de remédiation) Pilotage projet Rédaction de processus/procédures Test d'intrusion Expert Ambionics Security QUALYS Tenable Nessus