Consultant Vulnerability Management (VOC) - Freelance (H/F)

Taux journalier (TJM): 600€/jour

Notre client, groupe industriel international, renforce son équipe VOC (Vulnerability Operations Center) au sein de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités sur l'ensemble du périmètre du Groupe et pilote les actions correctives via des processus de qualification, priorisation et gouvernance. Le/la consultant(e) intervient sous la responsabilité du responsable VOC.

MISSIONS

• Triage et gouvernance des vulnérabilités
• *
• Piloter et coordonner les activités quotidiennes de l'équipe de triage
• *
• Examiner et qualifier l'ensemble des vulnérabilités High, Critical et Highly Critical, toutes sources confondues
• *
• Assurer la gouvernance de la remédiation en coordination avec les asset managers et les équipes de remédiation
• *
• Définir et faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités
• *
• Construire les KPI opérationnels et le reporting de suivi de la performance de remédiation
• Qualité de la donnée et analyse sécurité
• *
• Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting
• *
• Challenger et affiner les niveaux de criticité et l'évaluation du risque en croisant threat intelligence et contexte métier
• *
• Valider l'exactitude des findings et améliorer la qualité de la donnée de vulnérabilité
• *
• Accompagner les équipes VM dans l'évaluation, la validation et la contestation des résultats issus de Qualys, Patrowl, Oeil Scanner et autres sources
• Amélioration continue et automatisation
• *
• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC
• *
• Maintenir et faire évoluer les pipelines ETL, workflows et scripts d'automatisation
• *
• Identifier les leviers d'automatisation sur le triage et le suivi de remédiation
• Techniques (must-have)
• *
• Expérience confirmée en vulnerability management / triage de vulnérabilités en environnement grand compte
• *
• Maîtrise d'un scanner de vulnérabilités du marché, Qualys en particulier (VMDR, gestion des assets, reporting)
• *
• Solide compréhension des référentiels de scoring et de priorisation : CVSS, EPSS, KEV, contextualisation métier du risque
• *
• Capacité à challenger un finding : analyse de faux positifs, corrélation multi-sources, qualification technique
• *
• Scripting et automatisation (Python, PowerShell) et manipulation de pipelines ETL / API
• *
• Culture infrastructure et cloud suffisante pour dialoguer avec les asset owners (systèmes, réseau, conteneurs, cloud public)

Nice-to-have

• *
• Exposition à Patrowl, Oeil Scanner ou à d'autres solutions ASM / scanning externe
• *
• Pratique d'outils de dataviz et de reporting sécurité (Power BI, Splunk, ELK)
• *
• Certifications type CVSS/OSCP/GCIH ou équivalent