Consultant Cybersécurité – Gestion des Vulnérabilités & Incidents - Freelance

Taux journalier (TJM): 500 - 565

Le besoin

Dans le cadre du maintien et du renforcement de son dispositif de cybersécurité opérationnelle, un grand groupe du secteur de l'énergie recherche un Consultant Cybersécurité spécialisé en gestion des vulnérabilités et gestion des incidents.

Vous intégrerez une équipe cybersécurité opérationnelle en charge du maintien en conditions opérationnelles des processus de détection, qualification, remédiation et suivi des risques de sécurité.

La mission s'inscrit dans un environnement exigeant, multi-interlocuteurs et fortement structuré, avec des interactions régulières entre les équipes cybersécurité, les équipes IT, les métiers et différents partenaires internes et externes.

Vos missions

Gestion des vulnérabilités

• Exploiter les outils de détection et d'évaluation des vulnérabilités.

• Analyser, qualifier et prioriser les vulnérabilités identifiées.

• Consolider les résultats issus des différentes sources d'analyse (scans, audits, programmes de sécurité, etc.).

• Coordonner les plans de remédiation avec les équipes techniques.

• Contribuer au suivi des risques et à la production des indicateurs associés.

Gestion des incidents de sécurité

• Participer au traitement et au suivi des incidents de sécurité.

• Analyser et qualifier les incidents remontés par les dispositifs de surveillance.

• Contribuer aux investigations et aux actions de remédiation.

• Participer aux retours d'expérience et aux actions d'amélioration continue.

Reporting et pilotage

• Produire et mettre à jour les indicateurs de suivi cybersécurité.

• Alimenter les tableaux de bord de pilotage.

• Participer aux contrôles internes et à la collecte des éléments de preuve.

• Assurer le suivi des plans d'action et des remédiations.

Activités transverses

• Analyser les demandes et qualifier les besoins.

• Participer au suivi des partenaires et prestataires.

• Contribuer à la veille sécurité et à l'amélioration continue des pratiques opérationnelles.

• Maintenir à jour la documentation et les procédures associées.