il y a 3 sem.
Consultant Cybersécurité – Vulnerability Management & Triage
- Lieu
- Courbevoie, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc, grc
- Référence
- 968BB0
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez NETSEC DESIGN à Courbevoie : piloter l'équipe de triage des vulnérabilités et la gouvernance de la remédiation, rattaché au responsable du VOC. Le poste s'appuie sur Qualys, Patrowl et des pipelines ETL, avec un volet important d'automatisation, de scoring de sévérité et de reporting. C'est un rôle de coordination et de contrôle de la qualité de la donnée plus que d'attaque : rigueur, esprit critique et aisance avec les indicateurs y comptent autant que la technique. Le mode de travail n'est pas précisé dans l'annonce.
Compétences techniques
- Vulnerability Management
- Triage et qualification de vulnérabilités (High, Critical)
- Qualys
- Patrowl
- Scoring de sévérité et priorisation des risques
- Pipelines ETL et automatisation (workflows, scripts)
- Reporting et indicateurs opérationnels
- Audit des faux positifs
Compétences comportementales
- Coordination et pilotage d'équipe
- Gouvernance et animation auprès des parties prenantes
- Esprit critique et challenge des résultats
- Rigueur sur la qualité des données
Compétences citées dans l'annonce
- Qualys
Description du poste
Consultant Cybersécurité – Vulnerability Management & Triage
NETSEC DESIGN renforce ses activités de gestion des vulnérabilités et recherche un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage. Rattaché au responsable du VOC, il contribue à l'amélioration de la qualité des données de vulnérabilité, de la gouvernance de la remédiation et des capacités d'automatisation.
Missions
- Piloter et coordonner les activités quotidiennes de l'équipe de triage.
- Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues de l'ensemble des sources.
- Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation.
- Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités.
- Produire les indicateurs opérationnels et les reportings de performance de la remédiation.
- Analyser les écarts entre Qualys, les tableaux de bord Security Analytics et les référentiels de reporting.
- Challenger et affiner la sévérité ainsi que le scoring des risques selon les informations disponibles et le contexte métier.
- Valider l'exactitude des constats et améliorer la qualité des données de vulnérabilité.
- Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC.
- Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation.
- Identifier les opportunités d'automatisation du triage et du suivi de la remédiation.
- Évaluer, valider et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.