Mission freelance Consultant Sécurité Technique / Expert Vulnérabilités (H/F)

Consultant Sécurité Technique / Expert Vulnérabilités (H/F)

1/Contexte :
Pour soutenir sa stratégie commerciale et sa transformation numérique, le client met en place une nouvelle pratique de la sécurité de l'information afin d'assurer une réponse coordonnée face à la menace croissante de la cybersécurité. Sa vision de la sécurité de l'information consiste à protéger nos parties prenantes en sécurisant nos ressources d'information, en gérant leurs risques cyber et en permettant des stratégies commerciales efficaces et efficientes, pleinement soutenues par la direction et soutenues par tous les employés.

2/Services :
Dans le cadre de sa stratégie, nous souhaitons créer un référentiel central :

• Identifier les sources de vulnérabilités de sécurité ;

• Mettre à jour les instructions de sécurité pour favoriser la remédiation des vulnérabilités ;

• Lancer un PoC (Proof of Concept) sur un sous-ensemble d’entités et un sous-ensemble de sources (uniquement les produits de classe 1).

Avantages : Réduire le coût de la remédiation des vulnérabilités sans augmenter le risque.

Pour renforcer son équipe sécurité technique, notre client un expert externe en vulnérabilité.

Le consultant effectuera les actions suivantes :

• Travailler avec l’équipe de sécurité du groupe, l’équipe GO Security & Product ;

• Fournir une analyse claire et approfondie de chaque source ;

• Créer de nouvelles mesures techniques pour la vulnérabilité et les ajouter dans le datalake ;

• Aider à construire des processus cibles opérationnels pour le mode de déploiement en production afin de garantir que le périmètre est couvert ;

• Documenter tous les éléments de transition vers l’équipe Run.

Expertise requise :

• Expertise en cybersécurité requise ;

• Expertise en vulnérabilité et conformité (expertise technique et sécurité) ;

• Travail avec Qualys ou des produits similaires ;

• Expertise sur ISAF, CIS, PSS, Pentest, ISO ;

• Le service doit connaître, comprendre et identifier les exigences nécessaires pour construire un service opérationnel ;

• Le service doit comprendre les exigences du client et garantir leur couverture par l’outil.

3/ Livrables :
Tous les livrables doivent être fournis et présentés en anglais.