[LFR] Analyste cybersécurité — Vulnerability Management - 1984 (IT) / Freelance

iSupplier; Aix-en-Provence; On-site; EUR 60,000 - 90,000; Full time

Job summary

Free-Work recherche un consultant sécurité confirmé chargé d’analyser, suivre et coordonner la remédiation des vulnérabilités du SI. Vous piloterez les rapports d’audits, les scans et les tests d’intrusion pour qualifier les risques et accompagner les équipes techniques dans les mesures correctives.

Le profil exige une expertise sur Checkmarx, ZAP et Dependency-Track, ainsi que des environnements Linux/Windows et des langages Java, PHP et Python.

Qualifications

• 3 à 8 ans d’expérience dans l’analyse de vulnérabilités et la gestion des risques de sécurité.

Responsibilities

• Analyser les rapports d’audits et de tests d’intrusion pour qualifier les risques et prioriser les actions.
• Identifier et qualifier les vulnérabilités et leurs impacts potentiels.
• Évaluer la criticité selon CVSS et risques métiers.
• Vérifier pertinence des constats et faux positifs éventuels.
• Proposer les actions correctives et accompagner les équipes de déploiement.
• Suivre les délais et valider les corrections des vulnérabilités.
• Documenter les preuves techniques et les scénarios d’exploitation.
• Rédiger les constats et les synthèses de sécurité.

Skills

Java

PHP

Python

Shell scripting

Vulnerability analysis

Threat assessment

Linux

Windows

Checkmarx

ZAP

Dependency-Track

Tools

Checkmarx

Dependency Track

ZAP

Job description

La mission porte sur l’analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d’information d’Inetum. Le consultant intervient sur les rapports d’audits de sécurité, les scans de vulnérabilités et les tests d’intrusion afin de qualifier les risques et d’accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l’amélioration continue du niveau de sécurité de l’organisation.

Missions :

• Analyser les rapports d’audits de sécurité, de scans SAST, SCA et DAST et de tests d’intrusion
• Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels
• Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l’exploitabilité
• Vérifier la pertinence des constats et identifier les éventuels faux positifs
• Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées
• Accompagner les équipes de développement dans la résolution des failles de sécurité
• Prioriser les actions de remédiation selon leur criticité et les risques associés
• Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT
• Suivre les délais de correction et les engagements de remédiation
• Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités
• Participer à la préparation et à la réalisation de tests d’intrusion sur les applications
• Reproduire et qualifier les vulnérabilités détectées
• Documenter les preuves techniques et les scénarios d’exploitation
• Rédiger les constats, recommandations et synthèses de sécurité

Profil attendu :

Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d’expérience dans l’analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.