Type de contrat :
CDD

Vulnerability Management Specialist

Modifiée le 12/07/2026

  • Lieu : Singapour - Singapour
  • Secteur : IT, Digital et Data
  • Numéro de l'offre : 2026-114198

Description du poste

Position
Data Security Services team in Singapore is responsible for day-to-day operational services on the infrastructure of Europe (mainly France and UK) and Asia remotely from Singapore. France infrastructure represents approximately 80% of the worldwide production activities of CA-CIB in Singapore.    
Team works in Asia and Europe time zones, and this role will be aligned primarily to France, UK and SGP working hours. Flexible rotations are allowed based on the nature of duties.   
The operational support of the team covers the following technical scope:   
Vulnerability Management Service 


Responsibilities
Vulnerability Management Specialist is an individual role within the Data Security Services team and will be responsible for owning the Vulnerability Management. The individual is supported by platform teams for remediation actions. 
The position is pivotal for driving the process with various cross-functional (transverse) IT teams. 
Person will be responsible for following (but not limited to) responsibilities in day-to-day work: 
People will be responsible for preparing the Vulnerability Management Plan and the executes plan through all the phases of Vulnerability Management Lifecycle. 
Ensures that the Vulnerability scans are scheduled, configured in tool and are executed as per the schedule. Any failure of scans is to be investigated and scheduled to re-run. 
Conducts periodical discovery of IT Assets and ensures that identified assets are highlighted to CMDB owner for appropriate Asset tagging and onboards the new asset in Vulnerability Management tool. 
Assess the identified vulnerabilities and study & understand the risk profile, impact as per environmental context. 
Participate and coordinate the discussions with Infrastructure and Application teams and advise them on the relevance of vulnerability and help them understand the impact. 
Understand the false positives reported and the technical limitations of the environment and facilitate the process of Risk Acceptance.  
-          Person will be responsible to liaise with various stakeholders for proposing and maintaining the approvals for such cases.
Collaborate with Infrastructure teams- Windows, Unix, Networks etc. for the remediation of the identified vulnerabilities.  
Maintain the Vulnerability Dashboard for the scope and submit reports both of technical teams and Management Reporting. 
Organize work to achieve compliance with established KPIs for Vulnerability Management and proactively work towards achieving the same. Maintain periodical reporting on progress. 
Escalate- discuss and consult- as required to next levels and Management in timely manner. 
Provide Specialist level for the Vulnerability Management service.

Complément

• Lead the Penetration testing remediation planning with cross functional teams.
• Conduct new threat exposure scanning across the asset scope and advise the applicability and lead remediation exercises with cross functional teams.
• Participate in meetings with various stake holders as per the schedules.
• Liaise with different teams in different geographical zones.
• Propose, plan and execute Service improvements initiatives.
• Adhere to different policies set out by the organization.
• Prepare and provide different reports (weekly/monthly/ad-hoc) to the Manager as necessary.
• Maintain appropriate knowledge required for successful and efficient delivery of responsibilities.
• Keeping abreast of new threats and vulnerabilities and providing analysis as per applicability.
• Comply with all applicable legal, regulatory and internal Compliance requirements, including, but not limited to, the Singapore Compliance manual and Compliance policies and procedures as issued from time to time; Financial Security requirements, including, but not limited to, the prevention of Financial Crime and Fraud including reporting obligations to the Money Laundering Reporting Officer.

  • Niveau d'étude minimum
    Bac + 3 / L3
    Formation / Spécialisation
    Degree and above in relevant discipline 
    Qualifications and Profile
    8 -10 years of IT experience with 4-7 years of IT Security experience and 4+ years of experience in managing Vulnerability Management process for an enterprise.  
    Professional Certifications (highly preferred)  
    -          Certified Information Systems Security Professional (CISSP)
    -          GIAC Enterprise Vulnerability Assessor (GEVA), or any other Vulnerability Management Certification
    -          CREST certification
    Working & hands-on experience in managing Vulnerability Management process;  
    Strong technical understanding and experience assessing vulnerabilities and identifying weaknesses in multiple operating system platforms, networks, database, and application servers.  
    Ability to assess vulnerabilities and prioritize remediation planning;   
    Experience in working collaboratively with cross-functional/transverse IT teams in Production setup (Operations) mode;  
    Ability to apply Risk based approach while working on assigned responsibilities;  
    Must have working experience in administrating and operating Tenable (Nessus) Security Center vulnerability management tool for a Large enterprise level environment;  
    Good understanding of Reporting needs at various levels of organization and ability to design, create and present the same;  

    Niveau d'expérience minimum
    3 - 5 ans
    Compétences recherchées
    • Hands-on experience of creating reports using various tools such as Excel, PowerPoint, Word in graphical formats, trending;
    • Experience in working with any BI tools like Power BI etc. to prepare the dashboard;
    • Knowledge of different domains of Information Security;
    • Working experience in financial organization is highly preferred;
    • Excellent in analytical, communication and documentation skills;
    • Ability to organize work and be able to priories work as per the operation’s needs;
    • Must have strong understanding of ITIL processes and be comfortable working in process-oriented environment;
    • Ability to work independently and as well as a part of team and is able to work under minimal supervision;
    • Should have time management skills and able to manage work in fast moving environment;
    • Excellent written and oral English language skills.

  • Rejoignez les équipes de Crédit Agricole CIB, la banque de financement et d'investissement du groupe Crédit Agricole, 10e groupe bancaire mondial en taille de bilan*.

    Nous accompagnons les grandes entreprises et institutions financières dans leur développement et le financement de leurs projets. Pionniers dans la finance responsable, l'engagement social et environnemental sont au cœur de nos activités.

    Intégrer nos équipes c'est contribuer au développement d'une économie durable.

    Vous évoluerez dans un environnement multiculturel, à la fois dynamique et stimulant, dans lequel vous serez encouragé à innover et partager vos idées.

    Nous sommes une entreprise qui accompagne ses collaborateurs tout au long de leur parcours. Vous pourrez y développer vos compétences et accéder aux larges opportunités de carrière qu'offrent la diversité de nos métiers et nos 30 implantations internationales.

    Notre culture repose sur la force du collectif et l'esprit d'ouverture, où chacun est responsabilisé et valorisé.

    En agissant chaque jour dans l'intérêt de la société, Crédit Agricole CIB s'inscrit dans les valeurs du groupe qui est engagé en faveur des diversités et de l'inclusion et qui place l'humain au cœur de toutes ses transformations. Tous nos postes sont ouverts aux personnes en situation de handicap.

    Vous souhaitez prendre part à notre mission ? Rejoignez nos équipes !

    *The Banker, Juillet 2025

Crédit Agricole CIB

Crédit Agricole CIB

Vulnerability Management Specialist

Publiée le 12/07/2026

Type de contrat :
CDD
  • Singapour - Singapour
  • IT, Digital et Data
  • 2026-114198
Rejoignez
-nous

Nos avantages

Votre engagement sociétal

Notre dispositif de mécénat de compétences et d’engagement solidaire, vous permet de vous impliquer auprès de startups ou d’associations dans des domaines variés, tels que l’insertion sociale ou professionnelle, le handicap, l’environnement, l’accès à la culture...

Votre développement professionnel

Dans le cadre de notre Projet Humain, le développement professionnel est au cœur de nos engagements.
Nous offrons de nombreuses opportunités de carrière,
de mobilité et des formations pour développer vos compétences en autonomie, tout au long de l’année.

Votre cadre de travail

Nos campus offrent un cadre de travail moderne, avec des espaces flexibles. Vous bénéficierez chaque année de 5 semaines de congés
et près de 20 jours de RTT selon votre statut.
Notre accord de télétravail, offrant en moyenne 2 jours par semaine est accessible à la majorité de nos collaborateurs.

Vos avantages

Nous mettons à votre disposition de nombreux avantages : une couverture santé, retraite et prévoyance, des offres attractives via le CSE, une offre bancaire avantageuse, ainsi que le remboursement jusqu’à 90% de vos frais de transport en commun.

Votre rémunération

Notre politique de rémunération comprend une rémunération annuelle fixe, une rémunération variable individuelle selon éligibilité, ainsi qu’une rémunération variable collective (intéressement) versée ou épargnée, selon votre choix, sur les dispositifs d’épargne salariale

Votre intégration

En complément de l’accompagnement au sein de votre équipe, le parcours
« Welcome on board » facilite votre intégration et vous aide
à prendre vos marques dans l’entreprise. Une session d’accueil présentielle vous sera proposée dans le mois
de votre arrivée.

Ces offres pourraient vous intéresser !