Mission freelance Chef de Projet Cybersécurité - VOC

La Direction Cybersécurité de notre client, un assureur majeur, recherche un/une Chef de Projet pour piloter la conception et la mise en place d’un Vulnerability Operation Center (VOC).

Le périmètre technologique associé à la mission concerne, sans y être limité, les solutions de détection du shadow IT SaaS et piloter la conception et la mise en place d’un Vulnerability Operation Center (VOC).
Responsable de la coordination des parties prenantes, de la mise en place des processus opérationnels, et de l’intégration des projets dans l’écosystème technologique de l’entreprise.

Gestion de projets
- Instruire en phase amont les demandes projets (contexte, enjeux, objectifs, moyens à mobiliser, planning, ...) et obtenir la validation dans les instances de gouvernance
- Effectuer la conduite de projet dans le respect de la démarche Projets du groupe
- Garantir l’atteinte des objectifs fixés dans le respect des objectifs périmètre / coût / qualité / délai
- Mettre en œuvre une gouvernance et une communication adaptés aux enjeux et aux risques identifiés des projets
- Garantir le transfert de connaissance et la montée en compétence des équipes en charge de l’exploitation et de l’administration des solutions mises en œuvre par les projets

VOC :
- Élaborer un cadre opérationnel pour le VOC (rôles, responsabilités, processus).
- Identifier les besoins organisationnels en collaboration avec les équipes sécurité, IT et réseau.
- Définir et superviser les workflows de gestion des vulnérabilités (identification, analyse, priorisation, remédiation).
- Mettre en place des indicateurs de performance (KPI) pour mesurer l’efficacité du VOC.
- Bien s’approprier et comprendre la solution technique choisie en prenant en compte les besoins et contraintes de l’entreprise.
- Superviser l’installation, la configuration et l’intégration de la solution dans l’écosystème existant (SIEM, outils ITSM, etc.).
- Gérer la formation des équipes sur l’utilisation de la solution pour optimiser son adoption.
- Garantir l’interopérabilité avec les autres systèmes (par exemple, patch management, gestion des actifs).

Détection du shadow IT de type SaaS :
- Piloter le projet de déploiement
- Etre l’interface avec l’éditeur
- Répondre aux questions des parties prenantes (internes et externes)
- Challenger les retours et livrables des équipes contributrices au projet
- Rendre compte auprès du métier de l’avancement du projet et alerter en cas de besoin