Job Vacancy consultant Sécurité Qualys plan technique

1/Contexte :

• Pour soutenir notre stratégie commerciale et notre transformation numérique, le client met en place une nouvelle pratique de sécurité de l'information afin d'assurer une réponse coordonnée à la menace croissante de la cybersécurité. Notre vision de la sécurité de l'information est de protéger nos parties prenantes en sécurisant nos ressources informationnelles, en gérant nos cyber-risques et en permettant la mise en œuvre de stratégies commerciales efficaces et performantes, pleinement soutenues par la direction et l'ensemble des collaborateurs.

2/Services :

Dans le cadre de sa stratégie, nous souhaitons créer un référentiel central :

Identifier les sources de vulnérabilités de sécurité ;

Mettre à jour les consignes de sécurité afin de faciliter la correction des vulnérabilités ;

Lancer une preuve de concept (PoC) sur un sous-ensemble d'entités et de sources (produits de classe 1 uniquement).

Avantages : Réduire le coût de la correction des vulnérabilités sans augmenter le risque.

Pour cela, nous devons renforcer notre équipe d'experts techniques et recherchons les services d'un expert externe en vulnérabilités.

Ce service comprendra les prestations suivantes :

• Service auprès de l'équipe Sécurité et Produit du Groupe

• Fournir une analyse claire et approfondie de chaque source

- Créer de nouvelles mesures techniques de vulnérabilité et les intégrer au lac de données

• Contribuer à la mise en place des processus opérationnels cibles pour le déploiement en mode production afin de garantir la couverture du périmètre

• Documenter l'ensemble du transfert à l'équipe d'exploitation

3/Livrables :

Tous les livrables doivent être fournis et présentés en anglais.

• Contrôles et mesures

POC, évaluations

• Documentation technique de l'interface

• Nouveaux contrôles mis en œuvre

• Transition vers le mode production