Consultant Cybersécurité – Vulnerability Management & Triage

Dans le cadre du renforcement des activités de gestion des vulnérabilités, nous recherchons un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage. Rattaché au responsable du VOC, vous contribuerez à l’amélioration de la qualité des données de vulnérabilité, de la gouvernance de la remédiation et des capacités d’automatisation.

Vos principales missions :

- Piloter et coordonner les activités quotidiennes de l’équipe de triage.

- Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues de l’ensemble des sources.

- Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation.

- Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités.

- Produire les indicateurs opérationnels et les reportings de performance de la remédiation.

- Analyser les écarts entre Qualys, les tableaux de bord Security Analytics et les référentiels de reporting.

- Challenger et affiner la sévérité ainsi que le scoring des risques selon les informations disponibles et le contexte métier.

- Valider l’exactitude des constats et améliorer la qualité des données de vulnérabilité.

- Définir et mettre en œuvre les processus d’audit des demandes de faux positifs soumises via CyberIC.

- Maintenir et améliorer les pipelines ETL, les workflows et les scripts d’automatisation.

- Identifier les opportunités d’automatisation du triage et du suivi de la remédiation.

- Évaluer, valider et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.

Profil recherché

De formation BAC+5, vous disposez de compétences en gestion des vulnérabilités, triage, cybersécurité et gestion des risques. Vous maîtrisez les principes du pentest et le scripting, afin de contribuer à l’analyse, à la qualification et à l’automatisation des traitements de vulnérabilités.