Consultant Conformité Sécurité - Full remote

Contexte

La mission vise à piloter et améliorer la conformité sécurité des environnements techniques, avec un focus particulier sur la gestion des vulnérabilités, des correctifs et des écarts de conformité. Le consultant assure la coordination entre sécurité, infrastructure, applications et équipes de gouvernance.

Missions

• Piloter le suivi de la conformité sécurité des actifs et services selon les politiques, standards et exigences applicables.

• Suivre les vulnérabilités et niveaux de patching, identifier les écarts et prioriser les actions selon le risque et la criticité des actifs.

• Coordonner les campagnes de patch management avec les équipes infrastructure, workplace, réseau, applications et Cloud.

• Analyser les exceptions, retards ou échecs de remédiation et mettre en place des plans d’action documentés.

• Produire et consolider les KPI/KRI de conformité, vulnérabilités et patching pour les instances de pilotage.

• Contribuer aux audits internes ou externes en fournissant les éléments de preuve et en suivant les plans de remédiation.

• Participer à l’amélioration des politiques, procédures, standards de durcissement et contrôles de conformité.

• Veiller à la traçabilité des décisions, risques acceptés et dérogations.

• Profil rigoureux, structuré et à l’aise dans le pilotage d’activités transverses

• Capacité à distinguer les écarts réellement critiques des sujets de conformité à moindre risque

• Capacité à suivre les actions jusqu’à leur clôture et à escalader de manière factuelle

• Expérience cible : environ 4 à 7 ans sur des activités de conformité sécurité, vulnérabilités ou patch management

Outils & Environnement

• Expérience avec Qualys, Tenable, Rapid7, Microsoft Defender Vulnerability Management ou solution équivalente.

• Connaissance de standards CIS Benchmarks, NIST, ISO 27001 ou référentiels de hardening.

• Expérience avec ServiceNow ou une plateforme ITSM/GRC.

• Connaissance d’environnements Windows, Linux, Cloud et middleware.

• Maîtrise d’Excel ou outils de reporting pour construire des indicateurs fiables.

• Anglais professionnel dans un environnement international.

Conditions de travail

• Expérience cible : environ 4 à 7 ans sur des activités de conformité sécurité, vulnérabilités ou patch management.