Partager cette offre
Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche deux consultants spécialisés en gestion des vulnérabilités pour intégrer son Vulnerability Operations Center (VOC).
Vous interviendrez sur l'un des deux périmètres suivants :
Cloud & Infrastructure
Endpoint & External Attack Surface
Superviser la détection des vulnérabilités et assurer le suivi de leur remédiation.
Cartographier les actifs IT et garantir la couverture des scans de sécurité.
Prioriser les vulnérabilités et suivre le respect des SLA.
Escalader les vulnérabilités critiques auprès des équipes concernées.
Accompagner les équipes IT dans les actions de remédiation.
Participer à la mise en place de mesures compensatoires en cas d'acceptation du risque.
Produire les reportings opérationnels (hebdomadaires) et les tableaux de bord de pilotage (mensuels).
Administrer et configurer les outils de scan de vulnérabilités.
Assurer la qualité des données et contribuer à l'amélioration continue des processus de gestion des vulnérabilités.
Vous contribuerez également à l'évolution du programme de gestion des vulnérabilités :
Déploiement des standards et procédures du Vulnerability Operations Center.
Mise en place et optimisation des outils de scanning.
Industrialisation des reportings et des tableaux de bord.
Déploiement des processus de priorisation des vulnérabilités.
Mise en œuvre des workflows de remédiation et du suivi automatisé des SLA.
Participation au développement des activités d'External Attack Surface Management
Profil recherché
Expérience significative en gestion des vulnérabilités.
Bonne maîtrise d'au moins un des domaines suivants :
Cloud Security
Infrastructure / Réseau
Endpoint Security
External Attack Surface Management
Maîtrise des outils de scan de vulnérabilités et de leur administration.
Bonne connaissance des méthodes de priorisation des vulnérabilités (CVSS, CISA KEV, EPSS...).
Expérience du suivi de remédiation et du pilotage des équipes techniques.
Bon niveau d'anglais indispensable.
Une expérience en cybersécurité Cloud ou Application Security est un plus.
Environnement de travail
Vulnerability Management
Cloud Security
CSPM / CNAPP
Endpoint Security
EDR
External Attack Surface Management (EASM)
CVSS
EPSS
CISA KEV
Reporting & Gouvernance
Gestion des SLA
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Consultant Cybersécurité – Vulnerability Operations
I-lead Consulting
