Expert(e) Cyber / CSIRT – Pilotage, Vulnérabilités & SOAR (IT) / Freelance

Onyx-Conseil; Biot; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil cherche un spécialiste sécurité pour piloter le pilotage cyber et le reporting du CSIRT via PowerBI. Vous concevrez et alimenterez les tableaux de bord, et définirez KPI/KRI tout en automatisant le reporting à destination de la direction et des équipes techniques.

Vous gérerez les vulnérabilités avec Tenable, piloterez les campagnes externes et Cloud, et développerez des playbooks d'automatisation en Python pour accélérer les réponses.

Qualifications

• Concevoir et alimenter les tableaux de bord PowerBI pour le CSIRT.
• Définir et suivre les KPI et KRI de sécurité et d'incidents.
• Automatiser les rapports destinés à la direction et aux équipes techniques.

Responsabilités

• Piloter les tableaux de bord et le reporting du CSIRT via PowerBI.
• Gérer les vulnérabilités et optimiser les campagnes de détection (Tenable).
• Piloter les campagnes de cartographie des vulnérabilités sur le Cloud et les périmètres externes.
• Concevoir et maintenir les playbooks d'automatisation (Python / API).
• Interconnecter les outils (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte.

Connaissances

PowerBI

KPI/KRI

Python scripting

Cybersecurity operations

Outils

Tenable

Cortex XSIAM

SIEM/SOAR

Cloud security

Description du poste

1. Pilotage Cyber, KPI & Reporting (#PowerBI)

Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI.

Définir, industrialiser et suivre les indicateurs clés de performance (KPI) et de risque (KRI) (ex: métriques d'incidents, couverture de scan, temps de réaction/remédiation).

Automatiser le reporting de sécurité à destination de la direction et des équipes techniques.

2. Gestion des Vulnérabilités & Surface d'Attaque (#Tenable #Cloud)

Administrer et optimiser les outils de scan de vulnérabilités (Tenable).

Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud.

Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures.

3. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto)

Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks).

Concevoir, développer et maintenir les playbooks d'automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT.

Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte et d'enrichissement.