Contexte de la mission :
Le VOC est le dispositif central unique à la gestion des vulnérabilités. Pour cela, il possède une forte adhérence avec les audits, les red team, les scanners récurrents… Afin de collecter, centraliser, prioriser et d’accompagner à la correction de celles-ci.
MISSIONS :
• Accompagner par notre risque manager, de veiller à ce que la classification définie soit bien identifiée sur nos assets
• Veiller à ce que les différentes sources de vulnérabilités atterrissent bien dans le dispositif, auquel cas, les corriger
• Corréler les vulnérabilités aux différentes équipes, créer des liens avec ceux-ci et porter les vulnérabilités dans ces périmètres
TACHES :
• Vulgariser et porter la vulnérabilité par le risque pour l’entreprise
• Faire vivre et connaitre la stratégie de gestion des vulnérabilités auprès des équipes IT
• Participer à l’amélioration du dispositif en étant force de proposition
• Maintenir les KPI/KRI dans nos outils
• Mettre en place des ateliers récurrents, les animer et détecter les points bloquants
• Rechercher, analyser et conseiller pour l’automatisation des tâches