Postée il y a 3 jours
Vous êtes un expert en cybersécurité et passionné par la veille et la détection des menaces ? Cette mission freelance vous permet d?intégrer une équipe dédiée à la gestion des vulnérabilités et de la veille sécurité afin d?améliorer la posture de sécurité d'un grand acteur du secteur.
Contexte de la Mission :
Vous intégrerez le service gestion des vulnérabilités, qui gère au quotidien le cycle de vie des vulnérabilités et des non-conformités à la PSSI, de leur découverte à leur remédiation. Le périmètre Veille et Détection a pour objectif de détecter les vulnérabilités sur le SI via la gestion des scans de sécurité et d?anticiper les menaces à travers une veille active (CERT, publications de sécurité, threat intelligence).
Missions :
Détection des vulnérabilités et conformités : Identifier et analyser les non-conformités de sécurité ( vulnérabilités Tenable, non-conformités Cloud CSPM, non-conformités Git, etc.).
Veille et threat intelligence : Surveiller les nouvelles menaces cyber et produire des rapports de veille réguliers.
Amélioration des outils de détection : Automatiser et améliorer la détection des vulnérabilités.
Rédaction et application de guides de durcissement : Implémentation de contrôles de sécurité et suivi de leur application.
Conseil et sensibilisation : Accompagner les équipes IT et DevOps sur les bonnes pratiques de sécurité et la gestion des risques.
Mise en place et suivi d'indicateurs : Mesurer et optimiser les taux de couverture des scans de sécurité sur le SI.
Profil candidat:
Profil Recherché :
Expérience confirmée (5 ans minimum) en veille, détection des menaces et gestion des vulnérabilités.
Maîtrise des outils de gestion des vulnérabilités (Tenable, Qualys, Nexpose) et des plateformes de veille sécurité.
Compétences avancées en investigation et analyse forensic.
Bonne connaissance des standards de sécurité (MITRE ATT&CK, ISO 27001, NIST, CIS).
Certifications en cybersécurité (GIAC, SANS, CEH, CISSP) appréciées.
Excellentes capacités d'analyse, de synthèse et de communication.