Security Vulnerability Consultant (H/F) (IT) / Freelance

Free-Work; Paris; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Free-Work recherche un expert en sécurité applicative pour identifier, analyser, prioriser et remédi­er les vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vous superviserez les vulnérabilités liées aux dépendances et frameworks tiers, analyserez les findings des outils SAST/DAST/SCA et automatiserez les remédiations dans les pipelines CI/CD, tout en assurant la conformité ISO 27001, NIST, GDPR et SOC 2.

Qualifications

• Superviser et prioriser les vulnérabilités liées aux dépendances et frameworks tiers.
• Analyser les findings issus des outils SAST/DAST/SCA.
• Automatiser la détection et la remédiation dans les pipelines CI/CD.
• Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité.
• Intervenir sur Docker/OpenShift et documenter dans Jira et les plateformes de Vulnerability Management.
• Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances.
• Produire des reportings sur le niveau de vulnérabilité et les tendances de risque.
• Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day.
• Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2.

Responsabilités

• Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers.
• Analyser les findings issus des outils SAST/DAST/SCA.
• Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD.
• Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité.
• Intervenir sur des environnements Docker / OpenShift.
• Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management.
• Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances.
• Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque.
• Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day.
• Veiller au respect des standards ISO 2701, NIST, GDPR, SOC 2

Connaissances

Vulnérabilités

CI/CD

SAST/DAST/SCA

Docker/OpenShift

Outils

Jira

Docker

OpenShift

Description du poste

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vos principales responsabilités :

• Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers
• Analyser les findings issus des outils SAST / DAST / SCA
• Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD
• Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité
• Intervenir sur des environnements Docker / OpenShift
• Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management
• Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances
• Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque
• Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day
• Veiller au respect des standards ISO 2701, NIST, GDPR, SOC 2