Mission freelance Consultant Sécurité

Description

Pour le compte de notre client grand compte, nous recherchons un Consultant Sécurité qui intégrera le Group Digital & IT, l’équipe VOC est responsable de la surveillance continue des vulnérabilités dans l’environnement client ainsi que de la surface d’attaque exposée sur l’ensemble des métiers et des régions..

En tant que Consultant VOC, vous serez en charge de la réalisation de projets clés autour des tests d’intrusion (Pentest) et des Pentests automatisés.

Périmètre d’intervention :

Votre rôle couvrira notamment :

• l’organisation des Pentests,

• le support opérationnel,

• la documentation des processus,

• l’automatisation,

• le développement de scripts.

Vous contribuerez également aux activités de tests de sécurité offensifs.

Responsabilités principales

1. Organisation des Pentests

• Assister l’équipe offensive dans la planification et la préparation des Pentests, incluant la préparation des comptes et des rôles, ainsi que l’identification des environnements

• Organiser et animer les réunions de lancement et de suivi des Pentests, et piloter les discussions ainsi que la définition du périmètre

• Collecter les prérequis et les tester afin d’accélérer la réalisation des Pentests par l’équipe OSO

• Coordonner la logistique des campagnes de Pentest, incluant les réunions de lancement et de restitution finale

2. Support de la plateforme de Pentest automatisé

• Accompagner l’onboarding de nouvelles applications sur la solution (identification du bon contact signataire, présentation du processus et de la solution, lancement du processus de signature pour intégrer l’application au Pentest automatisé)

• Assurer le maintien en condition opérationnelle du service Patrowl (Pentest blackbox)

• Documenter un processus standard d’onboarding des nouvelles applications sur la plateforme, incluant les étapes contractuelles

Votre rôle consistera également à accompagner les équipes VOC dans l’organisation des activités de Pentest, qu’il s’agisse de Pentests Grey Box, White Box, ou de Pentests automatisés Black Box.

Objectifs et livrables

Dans ce contexte, vos missions seront les suivantes :

1. Organisation des Pentests

2. Support opérationnel et facilitation (enablement)