Consultant·e Freelance Cybersécurité Vulnérabilités & Gestion de Programme Ref05 H/F

Détail du poste

Dans le cadre d'un programme de cybersécurité stratégique, nous recherchons un.e consultant.e freelance pour assurer la gestion opérationnelle du programme "Vulnerability Management & Patching Management", ainsi que la production de reporting consolidé pour le compte d'une banque internationale, basée à Casablanca.

La mission vise à piloter le programme de gestion des vulnérabilités et du patching, à coordonner les actions de détection et de remédiation, et à consolider les données de suivi dans une dynamique d'amélioration continue de la posture de sécurité.

- Gestion globale du chantier "Vulnerability Management" et "Patching Management".
- Coordination du patching de sécurité des serveurs, bases de données, équipements réseau et applicatifs.
- Suivi de la clôture du programme en cours, avec intégration des mises à jour nécessaires à la maîtrise du risque.

- Pilotage de la détection, de la centralisation et du suivi des vulnérabilités, incluant :
- Vulnérabilités externes : exposition Internet, scans d'URLs externes.
- Vulnérabilités internes : infrastructure interne, scans d'URLs internes.
- Vulnérabilités du code source : scans de code applicatif.
- Composition logicielle : analyse des librairies et composants open source.
- Vulnérabilités applicatives : applications métiers, CMS, etc.
- Coordination des campagnes de pentests à la demande, en fonction des besoins projets ou applicatifs spécifiques.
- Suivi rigoureux de la remédiation des vulnérabilités détectées.

- Vulnérabilités externes : exposition Internet, scans d'URLs externes.
- Vulnérabilités internes : infrastructure interne, scans d'URLs internes.
- Vulnérabilités du code source : scans de code applicatif.
- Composition logicielle : analyse des librairies et composants open source.
- Vulnérabilités applicatives : applications métiers, CMS, etc.

- Animation des comités de suivi auprès du top management, avec reporting régulier sur l'état d'avancement, la surface d'exposition et les plans d'action de remédiation.

- Consolidation des données issues des différents outils de détection et de suivi.
- Production de reportings consolidés et de dashboards via Power BI.
- Modélisation des données pour homogénéiser les formats de reporting et faciliter la lecture et l'analyse.

- Expérience confirmée en gestion de projet / gestion de programme cyber.
- Autonomie forte dans la gestion de programmes complexes.
- Aisance dans l'animation de comités de pilotage avec des interlocuteurs de direction.

- Bonne connaissance des processus de gestion des vulnérabilités, de la détection à la remédiation.
- Expérience dans le pilotage de patch management.
- Coordination de campagnes de tests d'intrusion et suivi des actions correctives.

- Maîtrise de Power BI pour le reporting consolidé.
- Expérience en modélisation et consolidation de données multisource.
- Capacité à structurer et harmoniser des reportings issus de divers outils de détection.

- Localisation : Casablanca (présence sur site requise)
- Démarrage : ASAP
- Statut : Freelance
- Rémunération : Selon profil et expérience

Trusted Advisors est un groupe spécialisé dans le conseil, les études et l'accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.