Mission freelance Pilotage des pentests/ gestion des vulnérabilités

Vos missions consisteront à contribuer:

• Pilotage de pentest

• Définition du périmètre des tests avec le responsable d’activité.

• Planification et coordination des interventions techniques.

• Suivi de l’avancement et des livrables

• Suivi et pilotage des tests techniques

• Accompagnement et supervision des pentesters lors des tests d’intrusion sur les systèmes et applications.

• Vérification des vulnérabilités identifiées et évaluer leur criticité.

• Rédaction des actions de sécurité à la suite des résultats des pentests et garantie du suivi de la mise en oeuvre des recommandations techniques.

• Accompagnement du responsable d’activité dans le pilotage de la gestion des vulnérabilités

• Supervision de l’identification et de l’évaluation des vulnérabilités.

• Coordination des équipes IT, sécurité et métiers pour assurer une réponse efficace.

• Suivi de la mise en oeuvre des actions correctives et recommandations.

• Rédaction des procédures et documents du processus de gestion des vulnérabilités.

• Production de la documentation et des rapports nécessaires pour le suivi et le reporting.

• Production de comptes-rendus clairs et exploitables pour les équipes internes.

• Garantie de la traçabilité des actions et recommandations.

• Réalisation d’analyse des vulnérabilités via les outils Qualys, Crowdstrike et Withsecure CSPM formulation de recommandations, gestion du suivi des remédiations et support technique aux équipes IT.

• Mise en place des instances de gouvernance et de suivi : procédures et contrôles de premier niveau, actions de formation et de sensibilisation, reporting sécurité.