Consultant Cybersécurité - Gestion des Vulnérabilités & Incidents H/F - 95

Genius Talent est un cabinet de conseil en recrutement créé par des ingénieurs passionnés d'intelligence artificielle et des chasseurs de tête expérimentés spécialisés dans la recherche de talent. Une méthode agile et performante pour vos recrutements et un accompagnement personnalisé pour les talents.

rejoignez une grande organisation disposant d'environnements techniques complexes et d'une équipe sécurité structurée. vous intégrez une direction it qui place la cybersécurité au coeur de sa stratégie et recherche un profil confirmé pour renforcer son dispositif de protection, d'accompagnement et de pilotage sécurité.Gestion des vulnérabilités

o Identifier, analyser et qualifier les vulnérabilités issues de scans, audits et tests d'intrusion
o Évaluer leur criticité en tenant compte des impacts techniques, métiers et réglementaires
o Prioriser les failles et piloter les plans de remédiation en lien avec les équipes concernées
o Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif

Gestion des incidents et contribution à la réponse cyber

o Analyser les incidents de sécurité et formuler des recommandations techniques adaptées
o Coordonner le traitement des incidents avec les équipes cyber et IT
o Participer aux dispositifs de gestion de crise et aux exercices de continuité (PCA / PRA)
o Documenter les incidents et capitaliser sur les retours d'expérience

Reporting et communication

o Produire des rapports clairs, synthétiques et exploitables pour les parties prenantes
o Alimenter les indicateurs de suivi (KPI / KRI)
o Contribuer à la sensibilisation et à la diffusion des bonnes pratiques de sécurité

Responsabilités transverses

o Travailler en étroite collaboration avec les équipes IT, métiers et sécurité
o Interagir avec les acteurs cybersécurité internes (SOC, CERT, gouvernance)
o Veiller à l'alignement des actions avec les politiques de sécurité et les référentiels en vigueur
o Participer à la formalisation et à l'amélioration des processus cybersécurité