Expert en vulnérabilités et cybersécurité h/f

Notre client souhaite développer une plateforme centrale de gestion des vulnérabilités avec les objectifs suivants :

* Identifier les sources de vulnérabilités en matière de sécurité.
* Mettre à jour les instructions de sécurité pour favoriser la remédiation des vulnérabilités.
* Lancer un Proof of Concept (PoC) sur un sous-ensemble d'entités et de sources, en se concentrant uniquement sur les produits de classe 1. Pour le compte de l'un de nos clients du secteur des assurances, Huxley recherche un Expert en Vulnérabilités et Cybersécurité. Ce recrutement s'inscrit dans le cadre d'une transformation numérique visant à renforcer la sécurité de l'information et à répondre aux menaces croissantes en cybersécurité. L'objectif est de protéger les parties prenantes, sécuriser les ressources informationnelles, et gérer les risques cybernétiques tout en soutenant des stratégies d'affaires;

Responsabilités :

* Travailler en étroite collaboration avec les équipes de sécurité du groupe et de produits.
* Fournir une analyse claire et complète de chaque source de vulnérabilité.
* Développer et intégrer de nouvelles mesures techniques pour les vulnérabilités dans le datalake.
* Aider à créer des processus opérationnels cibles pour le mode de déploiement afin d'assurer une couverture complète du périmètre.
* Documenter toutes les procédures et le transfert au Run team.

Expertise Requise :

* Maîtrise des vulnérabilités et de la conformité (aspects sécuritaires et techniques).
* Expérience avec Qualys ou des produits similaires.
* Connaissance des normes ISAF, CIS, PSS, Pentest, et ISO.
* Capacité à identifier et comprendre les exigences nécessaires pour construire un service opérationnel.
* Assurer que l'outil réponde aux besoins du client et garantisse une couverture complète.

Livrables :

* Évaluations et contrôles PoC.
* Documentation technique de l'interface.
* Nouveaux contrôles mis en place.
* Plan de transition au mode de fonctionnement.