Security Consultant (ASM) (IT) / Freelance

Onyx-Conseil; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert en cybersécurité pour piloter les activités de Vulnerability Management, ASM et support opérationnel.

Vous analyserez et qualification des vulnérabilités, automatiserez les flux et collaborerez avec les équipes pour la remédiation, tout en évaluant l’inventaire actif et les sources Threat Intelligence.

Ce poste exige une forte capacité d’analyse, une bonne documentation des méthodologies et une veille continue des vulnérabilités et des menaces.

Responsabilités

• Participer à la qualification et à l’évaluation des risques liés aux nouvelles vulnérabilités publiées.
• Réaliser, lorsque nécessaire, la validation de PoC (Proof of Concept).
• Maintenir et enrichir une base centralisée de vulnérabilités qualifiées à partir de différents indicateurs tels que l’EPSS, QVS, EUVD et les scores internes.
• Automatiser les processus de qualification, d’analyse d’exposition, de priorisation et de publication des bulletins de vulnérabilités.
• Participer à la veille sur les vulnérabilités et assurer le suivi des vulnérabilités critiques.
• Contribuer au suivi de la remédiation des vulnérabilités hautement critiques.
• Exploiter différentes sources d’inventaire et outils de sécurité afin d’identifier les actifs impactés et de faciliter la notification des responsables concernés.
• Documenter et améliorer les méthodologies d’évaluation des vulnérabilités ainsi que les processus de veille CTI.

Description du poste

Vos principales responsabilités

1. Vulnerability Intelligence (VI)

• Participer à la qualification et à l’évaluation des risques liés aux nouvelles vulnérabilités publiées.


• Réaliser, lorsque nécessaire, la validation de PoC (Proof of Concept).


• Maintenir et enrichir une base centralisée de vulnérabilités qualifiées à partir de différents indicateurs tels que l’EPSS, QVS, EUVD et les scores internes.


• Automatiser les processus de qualification, d’analyse d’exposition, de priorisation et de publication des bulletins de vulnérabilités.


• Participer à la veille sur les vulnérabilités et assurer le suivi des vulnérabilités critiques.


• Contribuer au suivi de la remédiation des vulnérabilités hautement critiques.


• Exploiter différentes sources d’inventaire et outils de sécurité afin d’identifier les actifs impactés et de faciliter la notification des responsables concernés.


• Documenter et améliorer les méthodologies d’évaluation des vulnérabilités ainsi que les processus de veille CTI.

2. Attack Surface Management (ASM)

• Cartographier et surveiller la surface d’attaque numérique externe à l’aide des outils disponibles.


• Participer à l’amélioration continue des processus et livrables liés à l’ASM.


• Définir et documenter les processus d’intégration entre les solutions ASM, les CMDB, les outils d’inventaire, les données liées aux acquisitions/divestitures et la gestion des domaines.


• Développer des scripts permettant l’extraction, l’enrichissement et la corrélation automatisée des données.


• Construire et exploiter des jeux de données à partir de différentes informations techniques : bannières, WHOIS, ASN, Threat Intelligence, etc.


• Automatiser l’utilisation de solutions d’ASM et de Threat Intelligence telles que Shodan, Recorded Future, Patrowl ou SecurityScorecard.

3. Support opérationnel et expertise

• Accompagner les équipes de Vulnerability Management dans l’analyse et la qualification des résultats issus des différents outils.


• Challenger et valider les résultats fournis par les solutions de gestion des vulnérabilités et d’ASM.


• Contribuer à l’amélioration continue des processus de gestion des vulnérabilités et de la surface d’attaque.


• Apporter une expertise technique sur les sujets de cybersécurité, vulnérabilités et Threat Intelligence.