Mission freelance Expert vulnérabilité (anglais courant) H/F

Notre client dans le secteur Assurance recherche un/une Expert vulnérabilité H/F
Description de la mission:

1/Contexte :

Pour soutenir notre stratégie commerciale et notre transformation numérique, notre client met en place une nouvelle pratique de sécurité de l'information afin d'assurer une réponse coordonnée à la menace croissante de la cybersécurité. Notre vision de la sécurité de l'information est de protéger nos parties prenantes en sécurisant nos ressources d'information, en gérant nos cyber-risques et en permettant des stratégies commerciales efficaces et efficientes qui sont entièrement parrainées par les dirigeants et soutenues par tous les employés groupes.

2/Services :

Dans le cadre de sa stratégie, nous aimerions construire un référentiel central :

Identifier les sources de vulnérabilités de sécurité ; Mettre à jour les instructions de sécurité pour favoriser la remédiation des vulnérabilités ; lancer un PoC sur un sous-ensemble d'entités et un sous-ensemble de sources (produits de classe1 uniquement).

Avantages : Réduire le coût de l'élimination des vulnérabilités sans augmenter le risque

Pour cela, nous avons besoin de renforcer notre équipe d'experts techniques, nous recherchons les services d'un expert en vulnérabilité externe.

Le service fera ce qui suit ;

Travailler avec l'équipe de sécurité du groupe GO Security & Product

Fournir une analyse claire et approfondie de chaque source

Créer une nouvelle mesure technique de la vulnérabilité et l'ajouter dans la base de données.

Aider à construire des processus opérationnels cibles pour le mode d'exécution du déploiement afin de s'assurer que le champ d'application est couvert.

Documenter tous les transferts à l'équipe Run

Expertise :

Expertise en cybersécurité requise

Expertise sur les vulnérabilités et la conformité (sécurité et expertise technique)

Travailler sur Qualys ou ce type de produit

Expertise sur ISAF, CIS, PSS, Pentest, ISO,

Le Service doit connaître, comprendre et identifier les exigences nécessaires à la mise en place d'un service opérationnel.

Le service doit comprendre les exigences d'AXA et garantir leur couverture par l'outil.

3/Les livrables :

Tous les livrables doivent être fournis et présentés en anglais.

- Contrôles et mesures

- POC, évaluations

- Documentation technique de l'interface

- Nouveaux contrôles mis en œuvre

- Passage au mode run

Compétences / Qualités indispensables : Expert vulnerabilité, anglais courant

Informations concernant le télétravail : 3 jours par semaine de télétravail