Ingénieur Sécurité Opérationnelle - Vulnérabilités / DevSecOps

Contexte de la mission

Au sein de l'équipe Cybersécurité d'un grand groupe industriel international du secteur de l'énergie, en pleine transformation IT, vous prenez en charge la gestion des vulnérabilités et la maîtrise des risques liés aux tiers.

Référent technique et méthodologique, vous maintenez les outils de gestion des vulnérabilités (SAST / DAST) et d'évaluation de la chaîne d'approvisionnement (Third-Party Risk Management), en lien étroit avec les équipes IT, DevOps et métiers.

Missions principales

1. Gestion des vulnérabilités serveurs et patching

• Déployer et superviser l'automatisation des scans de vulnérabilités sur l'ensemble du parc de serveurs.
• Définir et piloter un calendrier de remédiation basé sur le risque, en priorisant les vulnérabilités critiques et élevées.
• Atteindre et maintenir le taux de conformité des serveurs selon les standards de sécurité établis.

2. Sécurité applicative et DevSecOps (SAST / DAST)

• Administrer les solutions d'analyse de sécurité applicative au sein des pipelines CI/CD.
• Définir et faire respecter les seuils de couverture de tests sur les applications critiques, avec des scans systématiques avant mise en production.

3. Gestion du risque fournisseurs et tiers (TPRM)

• Concevoir et formaliser un cadre standardisé d'évaluation de la sécurité des tiers (questionnaires, audits, scorecards).
• Piloter les plans de remédiation des fournisseurs à haut risque.
• Mettre en place une surveillance continue de la posture de sécurité des partenaires clés.

4. Excellence opérationnelle et collaboration transverse

• Appliquer une démarche Lean et d'amélioration continue aux processus cybersécurité.
• Identifier et traiter les causes racines des blocages opérationnels.
• Produire les rapports d'impact, les plannings de remédiation et les évaluations de sécurité des partenaires.

Profil recherché

• Formation Bac +5 et minimum 5 ans d'expérience dans un rôle similaire (Ingénieur Sécurité Opérationnelle, Responsable Gestion des Vulnérabilités ou Risques Tiers).
• Solide expertise des outils de scan d'infrastructure et des stratégies de patch management.
• Maîtrise des outils et démarches SAST / DAST et de leur intégration dans les pipelines CI/CD.
• Bonne maîtrise des frameworks d'évaluation des tiers et de gestion des risques.
• Connaissance ou forte appétence pour les démarches d'amélioration continue et Lean.
• Esprit d'analyse, rigueur dans le suivi des KPI, pédagogie et capacité à fédérer des équipes transverses (DevOps, IT Ops, Achats).
• Anglais professionnel indispensable (contexte international).

Environnement technique

• Sécurité : gestion des vulnérabilités, patch management, SAST, DAST, TPRM
• Méthodologies : DevSecOps, CI/CD, Lean