Retour aux offres
CSIRT Vulnerability Manager
Statkraft
CDIPrésentielSenior (6–10 ans)
À propos du poste
Rejoignez le CSIRT de Statkraft, cœur de la défense cyber du groupe norvégien leader en énergies renouvelables. En tant que Vulnerability Manager, vous piloterez la gouvernance complète de la gestion des vulnérabilités à l'échelle organisationnelle, protégeant les infrastructures critiques de plusieurs pays. Vous ne serez pas un exécutant technique, mais un architecte stratégique : définir les cadres de priorisation, établir les standards et SLA, et conduire l'amélioration continue des processus de sécurité. Votre mission sera de transformer la maturité de la fonction vulnerability management en orchestrant les efforts des équipes IT, Développement et Sécurité, tout en fournissant aux leadership une visibilité data-driven sur la posture de risque. Un rôle clé pour un expert cybersécurité qui souhaite laisser une empreinte stratégique dans une organisation complexe en mutation digitale.
Vos missions
- Piloter l'end-to-end du cycle de vie de la gestion des vulnérabilités à l'échelle organisationnelle
- Définir et affiner le cadre de gouvernance, les politiques et les procédures opérationnelles standard
- Établir les frameworks d'évaluation et de priorisation des vulnérabilités en combinant threat intelligence et contexte métier
- Superviser la conformité des SLA et escalader les breaches auprès des départements Security, Operations et Development
- Concevoir et suivre les KPI, indicateurs de risque et tableaux de bord pour la visibilité executive
- Animer les réunions cross-fonctionnelles avec les propriétaires de systèmes pour aligner les efforts de remédiation
- Gérer la stratégie des vendors et outils de vulnerability management
- Conduire l'amélioration continue de la posture défensive et de la culture sécurité
Profil recherché
- Minimum 5 ans d'expérience en cybersécurité, information security, IT operations ou vulnerability management
- Diplôme Bachelor ou Master en IT, Information Security, Computer Science ou domaine connexe (expérience professionnelle peut compenser)
- Expertise reconnue du cycle de vie complet des vulnérabilités
- Capacités avérées de pilotage de projet et de gestion de grandes équipes matricielles sans autorité directe
- Compréhension stratégique de l'architecture de risque et des priorités métier
- Passion manifeste pour la cybersécurité et la sécurité des infrastructures critiques
Un plus si vous avez
- Certifications en cybersécurité (CISSP, CISM, CEH, Security+)
- Expérience avec les outils majeurs de vulnerability management et SIEM
- Connaissance du secteur des énergies renouvelables ou des infrastructures critiques
- Expérience en threat intelligence et risk modeling
- Maîtrise des frameworks NIST, ISO 27001 ou similaires
Compétences clés
Vulnerability ManagementCyber SecurityRisk ArchitectureGovernanceLeadershipCSIRTThreat IntelligenceSLA ManagementKPI DesignInfrastructure Critique
À propos de Statkraft
Statkraft
Hydraulique, Éolien, Solaire
5 000+ employésOslo, Norvège
Statkraft est une entreprise publique norvégienne et le premier producteur d'énergie renouvelable d'Europe. Avec plus de 6 000 collaborateurs et des capacités installées dépassant les 20 GW, principalement en hydraulique, éolien et solaire, Statkraft opère dans une vingtaine de pays dont l'Allemagne, la France, le Royaume-Uni, l'Inde et le Brésil. L'entreprise est également un acteur majeur du trading d'énergie en Europe.