C Paris ( Non précisé ) Freelance · Junior · 600 € par jour il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 96,000 - 126,000; Full time

Job summary

Zeroday Cyber Academy recherche un consultant pour accompagner une taskforce dédiée à la fiabilisation des inventaires applicatifs et infrastructures dans le cadre d’un programme IT et cybersécurité. Mission de trois mois avec démarrage ASAP, visant à améliorer la qualité des données et la couverture des outils de sécurité.

Vous contribuerez à synchroniser les référentiels IT, optimiser le WAF et les scans de vulnérabilités, et à coordonner les actions avec les équipes SOC, sécurité et

Qualifications

• Expérience en environnement IT, cybersécurité, gouvernance des données ou gestion des référentiels applicatifs
• Bonne compréhension des enjeux de sécurité applicative, notamment WAF et gestion des vulnérabilités
• Connaissance des environnements CMDB, inventaires applicatifs et processus ITSM
• Capacité à analyser, consolider et fiabiliser des volumes importants de données
• Expérience dans la coordination d'équipes transverses (SOC, Security Officers, Application Managers, équipes IT)
• Excellentes capacités d'analyse, de structuration et de suivi des plans d'action
• Rigueur, autonomie et capacité à faire avancer des sujets auprès d'interlocuteurs multiples

Responsibilities

• Amélioration de la qualité des données de l'inventaire applicatif et fiabilisation des référentiels
• Amélioration de la couverture WAF et intégration d'un nouvel attribut Application ID
• Amélioration de la couverture des scans de vulnérabilités et onboarding des applications
• Fiabilisation des données CMDB et suivi des actions correctives

Skills

Analyse de données

Coordination transversale

Sécurité applicative

ITSM

Rigueur

Tools

Excel

Power BI

WAF

Vulnerability scanning

CMDB

Job description

Taux journalier (TJM) : 600 €.

Contexte

Dans le cadre d'un programme d'amélioration de la qualité des données IT et de renforcement de la couverture des outils de cybersécurité, un grand groupe industriel international recherche un consultant pour accompagner une taskforce dédiée à la fiabilisation des inventaires applicatifs et infrastructures. La mission vise à améliorer la cohérence des référentiels IT, à identifier les écarts de couverture des dispositifs de sécurité et à coordonner les actions correctives avec les équipes applicatives, infrastructure et cybersécurité.

Durée initiale : 3 mois, avec possibilité de prolongation. Démarrage : ASAP.

Missions principales

1. Amélioration de la qualité des données de l'inventaire applicatif

• Analyser les données des référentiels applicatifs et identifier les incohérences, doublons ou informations manquantes.
• Collaborer avec les responsables de l'Application Lifecycle Management pour fiabiliser les données.
• Définir et suivre les indicateurs de qualité des données avant et après correction.

2. Amélioration de la couverture WAF (Web Application Firewall)

• Réconcilier les applications référencées dans le WAF avec l'inventaire applicatif.
• Collaborer avec les équipes SOC pour intégrer un nouvel attribut associant les URL aux identifiants applicatifs (Application ID).
• Définir les règles de gouvernance et de maintenance de ce nouvel attribut.
• Identifier les applications exposées sur Internet ne bénéficiant pas d'une protection WAF.
• Coordonner avec les Security Officers et Application Managers les actions de mise en conformité et d'intégration au WAF.

3. Amélioration de la couverture des scans de vulnérabilités

• Exploiter les reportings existants pour identifier les applications web non couvertes par les outils de scanning.
• Analyser les écarts et déterminer, avec les équipes concernées, les applications éligibles aux scans.
• Accompagner les équipes applicatives dans l'intégration des applications aux dispositifs de détection de vulnérabilités.
• Construire et suivre les plans de remédiation associés.

4. Fiabilisation des données CMDB

• Accompagner les Security Officers dans l'amélioration de la qualité des données de la CMDB.
• Identifier les incohérences sur les attributs critiques pour la cybersécurité.
• Suivre les actions correctives et mesurer les progrès réalisés.

Profil recherché

• Expérience en environnement IT, cybersécurité, gouvernance des données ou gestion des référentiels applicatifs
• Bonne compréhension des enjeux de sécurité applicative, notamment WAF et gestion des vulnérabilités
• Connaissance des environnements CMDB, inventaires applicatifs et processus ITSM
• Capacité à analyser, consolider et fiabiliser des volumes importants de données
• Expérience dans la coordination d'équipes transverses (SOC, Security Officers, Application Managers, équipes IT)
• Excellentes capacités d'analyse, de structuration et de suivi des plans d'action
• Rigueur, autonomie et capacité à faire avancer des sujets auprès d'interlocuteurs multiples

Compétences techniques

• Microsoft Excel : niveau expert (analyses, rapprochements de données, tableaux de suivi)
• Power BI : reporting, tableaux de bord et suivi des indicateurs
• Connaissance des outils et principes de WAF et de vulnerability scanning
• Compréhension des CMDB et des référentiels applicatifs
• Sensibilité aux enjeux de gouvernance et de qualité des données IT

Livrables attendus

• Inventaire des anomalies et incohérences identifiées
• Indicateurs de qualité des données avant et après remédiation
• Cartographie des correspondances entre WAF et inventaire applicatif
• Identification des applications non couvertes et plans d'onboarding
• Reporting de couverture