Vulnerability Manager

Statkraft

CDIPrésentielSenior (6–10 ans)

💧 Hydraulique 💨 Éolien 🌍 Transition énergétique ⚡ Réseaux électriques

À propos du poste

Statkraft, leader européen des énergies renouvelables, recherche un Vulnerability Manager pour renforcer son équipe Cyber Security. Au cœur de la stratégie de protection des infrastructures critiques du groupe, vous piloterez la gouvernance complète du cycle de vie des vulnérabilités à travers l'organisation. Vous établirez les frameworks de priorisation, enforcerez les SLA de conformité et ferez émerger une culture de sécurité proactive. Votre mission : transformer la maturité de la pratique de gestion des vulnérabilités en définissant les normes, en animant les équipes transversales (Sécurité, IT Opérations, Développement) et en rapportant les indicateurs de risque à la direction. Vous ne serez pas un exécutant technique, mais un architecte stratégique capable de combiner threat intelligence, contexte business et vision long terme pour une défense continue des actifs numériques et des infrastructures critiques.

Vos missions

Piloter l'end-to-end du cycle de vie de gestion des vulnérabilités au sein de l'organisation
Définir et affiner les frameworks, politiques et procédures de gouvernance des vulnérabilités
Établir les critères de priorisation des vulnérabilités en combinant threat intelligence et contexte business
Monitorer et enforcer la conformité des SLA de remédiation auprès de tous les départements
Concevoir et suivre les KPIs, tableaux de bord et rapports de posture de sécurité pour la direction
Animer les réunions transversales avec les propriétaires de systèmes et business units pour aligner les efforts de remédiation
Gérer la stratégie et l'évolution des outils et plateformes de vulnerability management
Escaler et résoudre les déviations et conflits de ressources en matière de remédiation

Profil recherché

Minimum 5 ans d'expérience en cybersécurité, information security, IT operations ou technical vulnerability management
Diplôme Bachelor ou Master en IT, Information Security, Computer Science ou domaine connexe (expérience professionnelle peut compenser)
Solide compréhension du cycle de vie des vulnérabilités et des frameworks de gestion
Fortes capacités de project management et leadership sans autorité directe sur des équipes matricielles
Expertise en évaluation et priorisation des risques de sécurité
Passion authentique pour la cybersécurité et la sécurité des infrastructures critiques

Un plus si vous avez

Certifications en cybersécurité (CISSP, CISM, CEH)
Expérience avec les outils majeurs de vulnerability management et SOAR
Connaissance des standards de conformité (ISO 27001, NIST, CIS Controls)
Expérience en gestion de la sécurité du secteur de l'énergie

Compétences clés

Vulnerability ManagementCyber SecurityGovernance & ComplianceRisk ManagementLeadershipSLA ManagementThreat IntelligenceSecurity MetricsCross-functional LeadershipCSIRT

À propos de Statkraft

Statkraft

Hydraulique, Éolien, Solaire

5 000+ employésOslo, Norvège

Statkraft est une entreprise publique norvégienne et le premier producteur d'énergie renouvelable d'Europe. Avec plus de 6 000 collaborateurs et des capacités installées dépassant les 20 GW, principalement en hydraulique, éolien et solaire, Statkraft opère dans une vingtaine de pays dont l'Allemagne, la France, le Royaume-Uni, l'Inde et le Brésil. L'entreprise est également un acteur majeur du trading d'énergie en Europe.

Voir la fiche entreprise →Site web