Consultant IT Security & Data Quality – WAF / CMDB / Vulnerability Management - Freelance

Taux journalier (TJM): 600

Dans le cadre d'un programme d'amélioration de la qualité des données IT et de renforcement de la couverture des outils de cybersécurité, un grand groupe industriel international recherche un consultant pour accompagner une taskforce dédiée à la fiabilisation des inventaires applicatifs et infrastructures.

La mission vise à améliorer la cohérence des référentiels IT, à identifier les écarts de couverture des dispositifs de sécurité et à coordonner les actions correctives avec les équipes applicatives, infrastructure et cybersécurité.

Durée initiale : 3 mois, avec possibilité de prolongation.

Démarrage : ASAP.

Missions principales

1. Amélioration de la qualité des données de l'inventaire applicatif

• Analyser les données des référentiels applicatifs et identifier les incohérences, doublons ou informations manquantes.

• Collaborer avec les responsables de l'Application Lifecycle Management pour fiabiliser les données.

• Définir et suivre les indicateurs de qualité des données avant et après correction.

2. Amélioration de la couverture WAF (Web Application Firewall)

• Réconcilier les applications référencées dans le WAF avec l'inventaire applicatif.

• Collaborer avec les équipes SOC pour intégrer un nouvel attribut permettant d'associer les URL aux identifiants applicatifs (Application ID).

• Définir les règles de gouvernance et de maintenance de ce nouvel attribut.

• Identifier les applications exposées sur Internet ne bénéficiant pas d'une protection WAF.

• Coordonner avec les Security Officers et Application Managers les actions de mise en conformité et d'intégration au WAF.

3. Amélioration de la couverture des scans de vulnérabilités

• Exploiter les reportings existants pour identifier les applications web non couvertes par les outils de scanning.

• Analyser les écarts et déterminer, avec les équipes concernées, les applications éligibles aux scans.

• Accompagner les équipes applicatives dans l'intégration des applications aux dispositifs de détection de vulnérabilités.

• Construire et suivre les plans de remédiation associés.

4. Fiabilisation des données CMDB

• Accompagner les Security Officers dans l'amélioration de la qualité des données de la CMDB.

• Identifier les incohérences sur les attributs critiques pour la cybersécurité.

• Suivre les actions correctives et mesurer les progrès réalisés.