Mission freelance Consultant(e) Cybersécurité Niveau 3 – Pilotage Pentests / Audits

Définir et maintenir le périmètre de scan.

Planifier et orchestrer les campagnes régulières.

Assurer le tuning des outils, la priorisation et la pertinence des résultats.

Analyser les vulnérabilités et accompagner les équipes dans leur traitement.

Définir les objectifs et le périmètre des tests d’intrusion.

Gérer la relation avec les prestataires ou équipes internes Red Team.

Valider les rapports de test, les preuves de concept et le scoring de risque.

Préparer et animer les restitutions auprès des parties prenantes.

Suivre les plans de remédiation : retests, priorisation, support auprès des équipes projet / RUN.

Développer ou améliorer les outils, scripts, automations et méthodologies.

Contribuer à la création et mise à jour des templates, procédures, guides techniques.

Industrialiser les bonnes pratiques et capitaliser sur les retours d’expérience.

Participer à la veille offensive (tactiques, vulnérabilités, techniques MITRE ATT&CK, etc.).

Réaliser des revues d’architecture orientées cybersécurité.

Définir et challenger les exigences de sécurité.

Accompagner le durcissement (hardening) et valider les contrôles techniques.

Sécuriser les mises en production et limiter la surface d'exposition du SI.

Planification détaillée (campagnes, scans, audits).

Tableaux de bord de suivi (KPIs, niveau de risque, posture de sécurité).

Rapports de contre‑audits / validations POC.

Analyses techniques pour les projets, incluant recommandations actionnables.