Consultant Cybersécurité – Vulnérabilités: Gestion & Triage

Zeroday Cyber Academy; Courbevoie; On-site; EUR 65,000 - 90,000; Full time

Job summary

NETSEC DESIGN recherche un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage pour renforcer son équipe et améliorer la qualité des données de vulnérabilité et les capacités d'automatisation.

Rattaché au responsable VOC, il dirige les activités de triage, organise les revues de vulnérabilités et coopère avec les Asset Managers et les équipes de remédiation.

Responsibilities

• Piloter et coordonner les activités quotidiennes de l'équipe de triage.
• Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues issues de toutes les sources.
• Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation.
• Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités.
• Produire les indicateurs opérationnels et les rapports de performance de la remédiation.
• Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting.
• Challenger et affiner la sévérité et le scoring des risques selon le contexte métier.
• Valider l'exactitude des constats et améliorer la qualité des données de vulnérabilité.
• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs via CyberIC.
• Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation.
• Identifier les opportunités d'automatisation du triage et du suivi de la remédiation.
• Évaluer et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.

Job description

NETSEC DESIGN recherche un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage pour renforcer son équipe et améliorer la qualité des données de vulnérabilité et les capacités d'automatisation.

Rattaché au responsable VOC, il dirige les activités de triage, organise les revues de vulnérabilités et coopère avec les Asset Managers et les équipes de remédiation.