Consultant Cybersécurité Vulnérabilités & Gestion de Programme - Freelance Ref05 H/F

Contexte de la mission

Dans le cadre d'un programme de cybersécurité stratégique, nous recherchons un.e consultant.e freelance pour assurer la gestion opérationnelle du programme "Vulnerability Management & Patching Management", ainsi que la production de reporting consolidé pour le compte d'une banque internationale, basée à Casablanca.

La mission vise à piloter le programme de gestion des vulnérabilités et du patching, à coordonner les actions de détection et de remédiation, et à consolider les données de suivi dans une dynamique d'amélioration continue de la posture de sécurité.

Description des missions principales

🔍 Pilotage du programme cybersécurité

• Gestion globale du chantier "Vulnerability Management" et "Patching Management".

• Coordination du patching de sécurité des serveurs, bases de données, équipements réseau et applicatifs.

• Suivi de la clôture du programme en cours, avec intégration des mises à jour nécessaires à la maîtrise du risque.

Gestion globale du chantier "Vulnerability Management" et "Patching Management".

Coordination du patching de sécurité des serveurs, bases de données, équipements réseau et applicatifs.

Suivi de la clôture du programme en cours, avec intégration des mises à jour nécessaires à la maîtrise du risque.

🔍 Gestion des vulnérabilités

• Pilotage de la détection, de la centralisation et du suivi des vulnérabilités, incluant :

  • Vulnérabilités externes : exposition Internet, scans d'URLs externes.

  • Vulnérabilités internes : infrastructure interne, scans d'URLs internes.

  • Vulnérabilités du code source : scans de code applicatif.

  • Composition logicielle : analyse des librairies et composants open source.

  • Vulnérabilités applicatives : applications métiers, CMS, etc.

• Coordination des campagnes de pentests à la demande, en fonction des besoins projets ou applicatifs spécifiques.

• Suivi rigoureux de la remédiation des vulnérabilités détectées.

Pilotage de la détection, de la centralisation et du suivi des vulnérabilités, incluant :

• Vulnérabilités externes : exposition Internet, scans d'URLs externes.

• Vulnérabilités internes : infrastructure interne, scans d'URLs internes.

• Vulnérabilités du code source : scans de code applicatif.

• Composition logicielle : analyse des librairies et composants open source.

• Vulnérabilités applicatives : applications métiers, CMS, etc.

Vulnérabilités externes : exposition Internet, scans d'URLs externes.

Vulnérabilités internes : infrastructure interne, scans d'URLs internes.

Vulnérabilités du code source : scans de code applicatif.

Composition logicielle : analyse des librairies et composants open source.

Vulnérabilités applicatives : applications métiers, CMS, etc.

Coordination des campagnes de pentests à la demande, en fonction des besoins projets ou applicatifs spécifiques.

Suivi rigoureux de la remédiation des vulnérabilités détectées.

🔍 Gouvernance et animation

• Animation des comités de suivi auprès du top management, avec reporting régulier sur l'état d'avancement, la surface d'exposition et les plans d'action de remédiation.

Animation des comités de suivi auprès du top management, avec reporting régulier sur l'état d'avancement, la surface d'exposition et les plans d'action de remédiation.

🔍 Centralisation et Reporting

• Consolidation des données issues des différents outils de détection et de suivi.

• Production de reportings consolidés et de dashboards via Power BI.

• Modélisation des données pour homogénéiser les formats de reporting et faciliter la lecture et l'analyse.

Consolidation des données issues des différents outils de détection et de suivi.

Production de reportings consolidés et de dashboards via Power BI.

Modélisation des données pour homogénéiser les formats de reporting et faciliter la lecture et l'analyse.

Compétences requises

🎯 Compétences fonctionnelles & gestion de projet

• Expérience confirmée en gestion de projet / gestion de programme cyber.

• Autonomie forte dans la gestion de programmes complexes.

• Aisance dans l'animation de comités de pilotage avec des interlocuteurs de direction.

Expérience confirmée en gestion de projet / gestion de programme cyber.

Autonomie forte dans la gestion de programmes complexes.

Aisance dans l'animation de comités de pilotage avec des interlocuteurs de direction.

🎯 Compétences cybersécurité

• Bonne connaissance des processus de gestion des vulnérabilités, de la détection à la remédiation.

• Expérience dans le pilotage de patch management.

• Coordination de campagnes de tests d'intrusion et suivi des actions correctives.

Bonne connaissance des processus de gestion des vulnérabilités, de la détection à la remédiation.

Expérience dans le pilotage de patch management.

Coordination de campagnes de tests d'intrusion et suivi des actions correctives.

🎯 Compétences data & reporting

• Maîtrise de Power BI pour le reporting consolidé.

• Expérience en modélisation et consolidation de données multisource.

• Capacité à structurer et harmoniser des reportings issus de divers outils de détection.

Maîtrise de Power BI pour le reporting consolidé.

Expérience en modélisation et consolidation de données multisource.

Capacité à structurer et harmoniser des reportings issus de divers outils de détection.

Modalités

• 📍 Localisation : Casablanca (présence sur site requise)

• 📅 Démarrage : ASAP

📍 Localisation : Casablanca (présence sur site requise)

📅 Démarrage : ASAP

Trusted Advisors est un groupe spécialisé dans le conseil, les études et l'accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.