Missions principales :

1. Pilotage des Risques Opérationnels et Gestion des Vulnérabilités

Politique et gouvernance de remédiation : Définir et formaliser le cadre méthodologique de gestion des correctifs (patch management) ; intégrer les critères d'évaluation des risques métier et les analyses d'impact opérationnel (BIA) avant déploiement.

Pilotage de l'exposition aux risques et du Maintien en Conditions de Sécurité (MCS) :

Analyser et hiérarchiser les vulnérabilités selon une approche par les risques (scoring CVSS, criticité des actifs).
Suivre la posture de sécurité externe et piloter la notation du niveau de cyber-risque (SecurityScorecard).
Contrôler la conformité du parc applicatif et des postes de travail (Endpoint Central) vis-à-vis des exigences internes.

Assurance et conformité des scans :

Superviser le dispositif d'évaluation de la sécurité (OpenVAS), aligner les périmètres d'audit technique avec la cartographie des risques et produire les rapports de conformité à destination du management.

2. Gouvernance de la Réponse aux Incidents et Résilience

Supervision du dispositif de surveillance : Évaluer l'efficacité de la détection et la couverture du périmètre surveillé via les solutions SIEM (SEKOIA) et EDR (SentinelOne).
Gestion de crise et qualification des événements : Traiter et qualifier les incidents de sécurité selon les grilles de criticité définies ; participer aux investigations et au suivi des plans d'action correctifs.
Standardisation et capitalisation (Playbooks) : Structurer les processus de réponse à incident (outil SNS), rédiger et mettre à jour les procédures opérationnelles standardisées (SOP / Playbooks) afin d'assurer l'alignement avec les bonnes pratiques (ex. ISO/IEC 27035).

3. Pilotage de la Conformité, Projets Transverses et Amélioration Continue

Gestion du cycle de vie des actifs et conformité logicielle : Cadrer la gouvernance du catalogue applicatif interne et veiller au respect des standards de sécurité lors des montées de version.
Maintien du registre des sollicitations et conformité opérationnelle : Assurer le traitement et la traçabilité des demandes sécurité (GLPI) en garantissant le respect des politiques de sécurité des systèmes d'information (PSSI).
Indicateurs et industrialisation : Mettre en place des tableaux de bord et des indicateurs de posture (KPI/KRI) ; optimiser et automatiser les contrôles de sécurité réguliers pour renforcer la maturité organisationnelle.

Le profil recherché

Niveau : Bac +4 ou Bac +5 (stage de césure ou stage de fin d'études / PFE): École d'ingénieurs ou Master universitaire avec spécialisation en Cybersécurité, Gouvernance des SI, Gestion des Risques, ou Management des Systèmes d'Information - Cursus double-compétence (Ingénierie + Management du risque / Audit IT).

Culture GRC & Normes :

Connaissance des grands référentiels du marché (ISO/IEC 27001, 27002, 27035, guides et recommandations de l'ANSSI, NIST CSF).
Notions sur les méthodologies d'analyse de risques (EBIOS RM, ISO 27005).
Capacité à formaliser des politiques de sécurité (PSSI), procédures opérationnelles (SOP) et playbooks.

Compréhension technique & Opérations :

Compréhension des mécanismes de vulnérabilités (notion de score CVSS, CVE, vecteurs d'attaque courants).

Pilotage par la donnée :

Aisance dans l'élaboration d'indicateurs clés de performance et de risque (KPI / KRI) et de tableaux de bord de suivi (Excel, Power BI ou équivalent).

Savoir-être

Rigueur & Esprit de synthèse : Excellente capacité d'analyse pour transformer des alertes ou des vulnérabilités techniques brutes en synthèses claires et actionnables pour le management.
Qualités rédactionnelles : Aisance indispensable à l'écrit pour la formalisation des chartes, procédures et documentations de conformité.