POSTE : Voc Manager H/F DESCRIPTION : Le Vulnerability Manager joue un rôle clé dans la protection des systèmes d'information, des données et des actifs de l'organisation face aux menaces de cybersécurité. Sa mission principale consiste à identifier, analyser, prioriser et piloter la remédiation des vulnérabilités de manière proactive afin de réduire les risques de sécurité. Il s'appuie pour cela sur des outils de scan, des analyses de risques et une collaboration étroite avec les équipes techniques et métiers. Le Vulnerability Manager est également en charge de : - Produire des reportings réguliers sur l'état des vulnérabilités et les niveaux de risque ; - Assurer la conformité aux normes, politiques et exigences de sécurité (internes et réglementaires) ; - Définir, améliorer et faire évoluer les processus de gestion des vulnérabilités ; - Sensibiliser et former les équipes aux bonnes pratiques de sécurité ; - Suivre les plans de remédiation et mesurer leur efficacité dans une logique d'amélioration continue. Compétences techniques - Maîtrise des processus de Vulnerability Management (identification, analyse, priorisation, remédiation, suivi) - Expérience avec des outils de scan de vulnérabilités (Qualys, Nessus, Rapid7, Tenable, etc.) - Connaissance des référentiels et standards de sécurité (ISO 27001, NIST, CIS, OWASP) - Capacité à analyser les risques et à évaluer la criticité des vulnérabilités (CVSS) - Compréhension des problématiques de patch management et de sécurisation des infrastructures - Capacité à produire des reportings clairs et exploitables pour des publics techniques et non techniques - 50 % du titre de transport pris en charge. - Mutuelle avec une couverture à 80 % par l'employeur. - Intéressement annuel selon les résultats de l'entreprise. - Primes vacances. - Carte restaurant Swile (9 € par jour travaillé, dont 5,40 € pris en charge). - Accès aux avantages du comité d'entreprise. - Prime de cooptation en cas de recrutement par votre recommandation. PROFIL : Profil : - Bac +4/5 en informatique, cybersécurité ou équivalent - Expérience confirmée dans la gestion des vulnérabilités, la sécurité des systèmes d'information ou le cyber risk management - Bonne connaissance des environnements systèmes, réseaux, applicatifs et cloud Compétences fonctionnelles & comportementales - Rigueur, sens de l'analyse et esprit de synthèse - Excellentes capacités de communication et de coordination transverse - Pédagogie pour sensibiliser et accompagner les équipes - Autonomie, proactivité et force de proposition - Capacité à prioriser et à gérer plusieurs sujets en parallèle Langues - Anglais professionnel requis (documentation, échanges techniques)