Mission freelance Pilotage de Pentests & Gestion des Vulnérabilités

Au sein d'un grand groupe financier international, vous intégrez le département Sécurité des Systèmes d'Information. Votre mission consiste à coordonner un volume important de tests d'intrusion (100 à 150 par an) et à apporter un appui au pilotage opérationnel d'un centre de services dédié aux vulnérabilités situé à l'étranger.

• Pilotage de Pentests : Définir le périmètre des tests, planifier les interventions techniques et assurer la coordination entre les parties prenantes.

• Suivi Technique & Remédiation : Accompagner les pentesters, vérifier la criticité des failles identifiées et garantir le suivi de la mise en œuvre des recommandations.

• Gestion des Vulnérabilités : Réaliser des analyses via les outils Qualys, Crowdstrike et Withsecure CSPM, et coordonner les équipes IT pour une réponse efficace.

• Gouvernance & Reporting : Produire des indicateurs de performance (KPIs), des tableaux de bord et la documentation des processus de gestion des vulnérabilités.

• Expérience : Expertise confirmée en cybersécurité, spécifiquement dans le pilotage de tests d'intrusion et la gestion des vulnérabilités.

• Expertise Technique : Maîtrise des outils de sécurité (CrowdStrike, Hackuity, Burp Suite) et environnement technique (Linux, Shell Bash/sh).

• Compétences additionnelles : La pratique de Python (automatisation) et une certification de type OSCP sont de forts atouts.

• Langues : Anglais professionnel indispensable pour l'animation de workshops avec des interlocuteurs européens.

• Qualités : Rigueur, autonomie et esprit de synthèse pour le reporting.

• Fichiers de suivi des KPIs et tableaux de bord.

• Dossiers d'analyse de sécurité et de capitalisation.

• Procédures et supports de présentation.