Challenge |

Le Vulnerability Manager est chargé notamment de :

Pilotage et gouvernance

• Assurer une vision globale de la posture de risque liée aux vulnérabilités ;

• Superviser l’état des vulnérabilités actives, leur criticité et leur évolution dans le temps ;

• Veiller à l’alignement du dispositif avec les politiques et procédures organisationnelles existantes

Gestion via ServiceNow Vulnerability Response

• Exploiter et structurer l’utilisation de ServiceNow Vulnerability Response :

  • Éléments vulnérables,

  • Tâches de remédiation,

  • Gestion des exceptions,

  • Tableaux de bord managériaux

• Améliorer la qualité et la pertinence des données issues des scanners intégrés (ex. Rapid7).

Coordination des acteurs

• Agir comme point de coordination transversal entre :

  • Équipes techniques (Linux, Windows, middleware, etc.),

  • Analystes vulnérabilité, équipe sécurité

  • Responsables ITIL: CMDB, changes, incidents...

  • Responsables de remédiation ;

• Servir de point d’escalade lorsque des blocages apparaissent dans les processus de traitement

Amélioration continue

• Analyser les irritants identifiés :

  • Vulnérabilités récurrentes ou génériques,

  • Écarts entre versions éditeur et versions OS (notamment les librairies Red Hat),

  • Pollution liée à des composants stockés mais non utilisés ;

• Proposer des améliorations de processus, sans modification unilatérale des outils ou règles existantes.

Casting |

Le candidat devra démontrer :

• Une expérience confirmée en gestion des vulnérabilités en environnement complexe ;

• Une maîtrise des processus de Vulnerability Management / Vulnerability Response ;

• Une capacité à travailler avec des outils de type ServiceNow Vulnerability Response et scanners de vulnérabilités ; sa connaissance préalable est un atout

• Une aptitude forte à la coordination transverse et au reporting managérial.