Pilote Gestion des Vulnérabilités / Chef de Projet Cybersécurité H/F Dans le cadre du déploiement d’un processus complet de gestion des vulnérabilités, notre client recherche un pilote expérimenté capable de structurer l’activité, d’orchestrer les chantiers clés et de mener des pilotes sur plusieurs plateformes stratégiques.
Votre rôle consistera à :
Définir, structurer et industrialiser le processus de gestion des vulnérabilités (applicatives et infrastructure).
Piloter les projets liés à la cybersécurité et assurer la coordination entre les équipes techniques, sécurité et développement.
Mettre en place et animer les pilotes sur différentes plateformes afin de valider les approches, outils et workflows.
Contribuer à l’élaboration et au déploiement d’une politique VPM (Vulnerability & Patch Management).
Participer à la mise en œuvre d’un VOC (Vulnerability Orchestration & Correlation) et à l’intégration des outils associés.
Accompagner les équipes de développement dans l’adoption des bonnes pratiques de sécurité (DevSecOps).
Produire les reportings, indicateurs et recommandations permettant d’améliorer en continu la posture de sécurité.
Ce poste est stratégique : vous serez un acteur clé dans la structuration d’une démarche de sécurité moderne, outillée et alignée avec les standards du marché.
Expérience confirmée en direction ou pilotage de projets Cybersécurité, idéalement dans des environnements complexes.
Maîtrise de la gestion des vulnérabilités applicatives : OWASP, CVE, scoring, remédiation, priorisation.
Expérience concrète dans la mise en place d’une politique VPM et/ou d’un VOC.
Connaissance solide des usines de développement et environnements CI/CD : Jenkins, Bitbucket, GitLab ou équivalents.
Familiarité avec les outils de sécurisation des développements :
SAST (Static Application Security Testing)
SCA (Software Composition Analysis)
Connaissance des outils de VOC (Tenable, Qualys, Rapid7, Vulcan, Rezilion, etc.).
Capacité à travailler en transverse, à embarquer les équipes et à structurer des processus.
Sens de l’analyse, rigueur, autonomie et excellente communication.
Vous serez intégré à une équipe de personnes passionnées autour de projets clients intéressants et innovants.
Opportunité de travailler sur des projets variés et innovants pour des clients prestigieux. Nous accompagnons nos consultants par des certifications (nous sommes partenaires SANS et PECB). Le poste peut être partiellement remote avec des déplacements clients ponctuels
ISE SYSTEMS est une société de conseil et d’expertise en systèmes d’information de taille humaine qui accompagne les entreprises dans la cyber sécurité, le management des données et leurs transformations numériques. Nos experts en cyber sécurité et gouvernance de données proposent à nos clients de l’analyse stratégique, de l’assistance technique, du déploiement de solution et du transfert de compétences, apportant ainsi une réelle valeur ajoutée. En mode projet comme en mode SaaS, nos services s’adaptent à chaque écosystème pour en accroître la fiabilité et l’agilité dans une triple perspective de pérennité, d’interopérabilité et d’évolution. SÉCURISER audits d’infrastructure (architecture, réseaux, systèmes) audits d’application (tests d’intrusion, audits de code) analyse de risques, audits du SMSI, audits de conformité (ISO 27001) PÉRENNISER Supervision Définition & implémentation d’un SIEM Prévention Mise en place Security Operations Centers (SOC) Anticipation Veille active ciblée Liaisons avec les Computer Emergency Response Team (CERT) français et européens ACCOMPAGNER Contrôle de la conformité, traçabilité, pilotage, gouvernance Plans de crise : Plan de Reprise d’Activité (PRA) Plan de Continuité d’Activité (PCA) Plan de Secours Informatique (PSI) Politique de Sécurité des Systèmes d’Information (PSSI)