Security Consultant — Vulnerability Intelligence & ASM (H/F)

Onyx-Conseil; Courbevoie; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Group Digital & IT recherche un consultant VOC pour piloter des projets autour de la Vulnerability Intelligence (VI), de l'Attack Surface Management (ASM) et de la plateforme Patrowl. Rattaché au VOC Manager, le titulaire agit comme team leader et enabler sur plusieurs workstreams, alliant support opérationnel, expertise technique et gouvernance.

Il contribue à l'amélioration continue de la gestion des vulnérabilités et à l'automatisation des processus, avec une forte dimension governance et

Qualifications

Responsabilités

• Qualifier et évaluer le risque des nouvelles vulnérabilités et suivre les remédiations.
• Automatiser la qualification et l'analyse d'exposition et les workflows.
• Cartographier et surveiller la surface d'attaque externe et améliorer les livrables ASM.
• Développer des scripts d'extraction et de corrélation de données.
• Intégrer les outils ASM avec CMDB et sources d'inventaire.
• Support opérationnel et enablement des équipes Vulnerability Management.

Description du poste

Au sein de Group Digital & IT, l'équipe VOC surveille en continu les vulnérabilités de l'environnement du client ainsi que la surface d'attaque exposée, sur l'ensemble des activités et des régions. En tant que VOC Consultant, le titulaire pilote des projets clés autour de la Vulnerability Intelligence (VI), de l'Attack Surface Management (ASM) et de la plateforme Patrowl. Rattaché au VOC Manager, il agit comme team leader et enabler sur plusieurs workstreams, combinant support opérationnel, expertise technique, gouvernance des processus, automatisation et security analytics. Il contribue à l'amélioration continue des capacités de gestion des vulnérabilités (qualification, gouvernance de la remédiation, optimisation ASM, intégration de données multisources).

RESPONSABILITÉS CLÉS

• VI — Qualifier et évaluer le risque des nouvelles vulnérabilités (validation de PoC si nécessaire) ; maintenir une base centralisée enrichie (EPSS, QVS, EUVD, score interne VI) ; suivre les vulnérabilités critiques et la remédiation des « Highly Critical »
• VI — Automatiser la qualification, l'analyse d'exposition, la priorisation et les workflows de bulletins ; définir / améliorer les process en s'appuyant sur les outils d'inventaire (Qualys GAV, Loginventory, Recorded Future, Patrowl, SCCM, MobileIron…) pour identifier les actifs impactés et notifier les Asset & Application Managers
• ASM — Cartographier et surveiller la surface d'attaque externe ; améliorer les process et livrables ASM ; intégrer les outils ASM avec la CMDB, Minerva, les sources d'inventaire, les acquisitions / cessions et les fournisseurs de gestion de domaines
• ASM — Développer des scripts d'extraction, d'enrichissement et de corrélation de données ; construire des datasets exploitables (banners, WHOIS, ASN, threat intelligence) ; automatiser Shodan, Recorded Future, Patrowl et SecurityScorecard
• Aider les équipes Vulnerability Management à évaluer, challenger et confirmer les sorties de Qualys, Patrowl et des autres outils VI / ASM
• Développer une capacité de Cyber Threat Intelligence (CTI) offensive ; assurer le support opérationnel et l'enablement ; documenter les méthodologies VI et les process de veille CTI