Consultant Cybersécurité – Vulnerability Management & Triage

Zeroday Cyber Academy; Courbevoie; On-site; EUR 65,000 - 90,000; Full time

Job summary

NETSEC DESIGN recherche un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage pour renforcer son équipe et améliorer la qualité des données de vulnérabilité et les capacités d'automatisation.

Rattaché au responsable VOC, il dirige les activités de triage, organise les revues de vulnérabilités et coopère avec les Asset Managers et les équipes de remédiation.

Responsibilities

• Piloter et coordonner les activités quotidiennes de l'équipe de triage.
• Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues issues de toutes les sources.
• Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation.
• Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités.
• Produire les indicateurs opérationnels et les rapports de performance de la remédiation.
• Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting.
• Challenger et affiner la sévérité et le scoring des risques selon le contexte métier.
• Valider l'exactitude des constats et améliorer la qualité des données de vulnérabilité.
• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs via CyberIC.
• Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation.
• Identifier les opportunités d'automatisation du triage et du suivi de la remédiation.
• Évaluer et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.

Job description

Consultant Cybersécurité – Vulnerability Management & Triage

NETSEC DESIGN renforce ses activités de gestion des vulnérabilités et recherche un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage. Rattaché au responsable du VOC, il contribue à l'amélioration de la qualité des données de vulnérabilité, de la gouvernance de la remédiation et des capacités d'automatisation.

Missions

• Piloter et coordonner les activités quotidiennes de l'équipe de triage.
• Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues de l'ensemble des sources.
• Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation.
• Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités.
• Produire les indicateurs opérationnels et les reportings de performance de la remédiation.
• Analyser les écarts entre Qualys, les tableaux de bord Security Analytics et les référentiels de reporting.
• Challenger et affiner la sévérité ainsi que le scoring des risques selon les informations disponibles et le contexte métier.
• Valider l'exactitude des constats et améliorer la qualité des données de vulnérabilité.
• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC.
• Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation.
• Identifier les opportunités d'automatisation du triage et du suivi de la remédiation.
• Évaluer, valider et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.