Security Consultant spécialisé en Vulnerability Intelligence & ASM (IT) / Freelance

Onyx-Conseil; Courbevoie; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Résumé du poste

Saint-Gobain recherche un consultant sécurité spécialisé en Vulnerability Intelligence (VI) et Attack Surface Management (ASM) pour renforcer ses activités de Vulnerability Management à Courbevoie (92). Mission en présentiel avec 2 jours de télétravail autorisés, basé à Courbevoie.

Le rôle implique l’évaluation des vulnérabilités, la priorisation via EPSS/QVS/EUVD, l’automatisation des workflows et la surveillance de la surface d’attaque externe, avec collaboration sur CTI, Qualys et Patrowl.

Qualifications

• Expertise en gestion des vulnérabilités et en ASM
• Capacité à prioriser les risques à l’aide de sources comme EPSS, QVS et EUVD
• Connaissance des workflows d’automatisation et de corrélation des données
• Compréhension des données issues du CTI et des outils CMDB/inventaires

Responsabilités

• Qualifier et évaluer les vulnérabilités publiées.
• Prioriser les risques et les scores internes.
• Automatiser les workflows de qualification, d’exposition et de remédiation.
• Cartographier et surveiller la surface d’attaque externe.
• Corréler les données des outils sécurité, CMDB et inventaires.
• Développer des scripts d’extraction et d’enrichissement de données.
• Challenger les résultats avec Qualys et Patrowl.
• Contribuer aux activités de Cyber Threat Intelligence (CTI).

Connaissances

Vulnerability Management

Attack Surface Management

Cyber Threat Intelligence

Automation

Outils

Qualys

Patrowl

Description du poste

Dans le cadre du renforcement des activitésVulnerability Managementde Saint-Gobain, nous recherchons unSecurity Consultant spécialisé en Vulnerability Intelligence (VI) et Attack Surface Management (ASM).

La mission est basée àCourbevoie (92)

La mission s’effectue en présentiel avec 2 jours de télétravail autorisés.

Contexte:

La mission vise à améliorer la détection, la qualification et la priorisation des vulnérabilités, tout en renforçant la visibilité sur la surface d’attaque externe du Groupe.

Plus particulièrement, vos tâches seront les suivantes :

• Qualifier et évaluer les vulnérabilités nouvellement publiées.
• Prioriser les risques à partir de données telles queEPSS, QVS, EUVDet scores internes.
• Automatiser les workflows de qualification, d’exposition et de remédiation.
• Cartographier et surveiller lasurface d’attaque externe.
• Corréler les données issues des outils de sécurité, CMDB et inventaires.
• Développer des scripts d’extraction, d’enrichissement et de corrélation de données.
• Challenger les résultats issus deQualys, Patrowlet autres outils ASM/Vulnerability Management.
• Contribuer aux activités deCyber Threat Intelligence (CTI).