Expert SSI - Vulnerability Management

Vos missions seront les suivantes :

Analyse et support sécurité

- Fournir des analyses de sécurité sur les risques identifiés par les métiers

- Apporter un support technique sur l'analyse des vulnérabilités

- Fournir la liste des assets prioritaires liés aux SI à enjeux administrés

Pilotage de la couverture de scan

- Maintenir une couverture de scan à 7 jours sur 95 % du parc, et à 4 jours pour les CVE critiques

- Analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-directions

- Reporting et communication

- Industrialiser, personnaliser et automatiser les rapports selon les publics (métiers, SSI, CODIR)

- Assurer la gestion d'une liste de diffusion aux utilisateurs

Projet, amélioration continue et gestion de crise

- Suivre et soutenir en mode projet les initiatives d'évolution technologique SSI

- Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI

- Soutenir le suivi des procédures encadrant l'activité de la MPSSI

- Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise

Volet spécifique Tanium

- Administrer la plateforme : MCO/MCS, gestion du RBAC, console et appliances

- Exploiter les modules Core, Asset et Comply principalement

- Assurer le support utilisateurs de niveau 1 à 3

- Assurer le MCO/MCS de l'architecture : assistance à la migration en data center, mise en place d'un collecteur de logs

- Former les utilisateurs

- Organiser et animer des réunions avec des parties prenantes haut placées

- Mettre à jour la documentation (DAT, PAS, guide utilisateur, processus)

Quel profil pour ce poste :

- Ingénieur SSI avec une experience minimale de 5 ans en gestion des vulnérabilités, patch management ou Security Operations

- Profil technique, à l'aise aussi bien en exploitation qu'en conseil et en gestion de projet

- Capable d'accompagner une équipe comme de travailler en autonomie

- À l'aise pour dialoguer avec des interlocuteurs variés, du technicien au CODIR

- Une connaissance d'une administration centrale (ministère) est un plus

Quelles compétences pour le poste :

Compétences techniques (indispensables)

- Maîtrise de Tanium (Core, Asset, Comply), de Tenable et de Hackuity

- Gestion des vulnérabilités : scoring, priorisation, CVE, remédiation, suivi de couverture

- Bonnes connaissances des architectures systèmes et réseaux

- Administration de plateformes de sécurité (RBAC, appliances, MCO/MCS)

-Reporting et automatisation (tableaux de bord, rapports par profil)

Compétences méthodologiques

- Gestion de projet : organisation, animation de réunions, suivi

- Rédaction de documentation (DAT, PAS, guides, processus)

- Formation et accompagnement des utilisateurs

- Conduite de PoC et réactivité en situation de crise

Qualités personnelles

- Diplomatie et excellent relationnel

- Réactivité et disponibilité

- Sens de l'initiative et de l'organisation

- Flexibilité, autonomie et adaptabilité

- Esprit d'équipe et aisance à communiquer

Act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.