Comet
New! Démarquez-vous en passant des tests de personnalité gamifiés. Lancez-vous dès maintenant, en découvrant les trois tests disponibles gratuitement!
MISSION
AccueilOffres Expert Sécurité - Veille de Vulnérabilités, Cartographie de Surface d'Attaque et Test d'Intrusion Mission freelance Expert Sécurité - Veille de Vulnérabilités, Cartographie de Surface d'Attaque et Test d'Intrusion, Responsabilités principales1. Vulnerability Intelligence (VI) * Qualification & analyse de risque sur les vulnérabilités publiées (avec PoC) * Maintien d'une base centralisée (EPSS, QVS, EUVD, scoring interne) * Automatisation du processus de veille et d'ingestion des vulnérabilités * Contribution à la méthodologie de suivi des vulnérabilités (CTI-based) * Identification proactive des assets à risque via l'inventaire interne 2. Attack Surface Management (ASM) * Cartographie de la surface d'attaque externe via outils internes (Shodan, WIZ…) * Développement de scripts pour corrélation (CMDB, WHOIS, ASN…) * Construction de jeux de données consultables pour la supervision 3. Support plateforme Patrowl * Maintien en conditions opérationnelles de la plateforme (blackbox pentest) * Automatisation des exports vers DataLake + dashboards Power BI * Documentation du processus d'onboarding applicatif dans la plateforme 4. Soutien transversal * Analyse et challenge des résultats d'outils : Qualys, Patrowl, Nuclei, etc. * Participation à la gouvernance des vulnérabilités et du scoring cyber Livrables attendus * Amélioration des capacités de veille VI (automatisation + scoring) * Déploiement d'outils ASM et intégration aux référentiels existants * Documentation et industrialisation de la gestion Patrowl * Dashboards Power BI pour le suivi SO/CISO * Contribution aux processus offensifs CTI internes
PROFIL RECHERCHÉ
* Expertise en cybersécurité, risk management, vulnérabilités, CTI * ️ Maitrise des outils suivants : + Qualys, Patrowl, Shodan, Nuclei + Terraform, GitHub Actions, Python (scripting) + Power BI, DataLake, API Gateway, AWS Lambda * Expérience en environnement Agile & projets internationaux * Bon communicant, capable d'animer des ateliers et rédiger de la documentation claire * Anglais professionnel requis, CompétenceNiveau attenduCybersécurité / Risk MgmtExpertVulnerability Intelligence (VI)ConfirméScripting (Python, Terraform)ConfirméSurface d'Attaque (ASM)ConfirméOffensive CTI / PentestConfirméPower BI / Reporting sécuritéConfirmé Environnement de travail Contexte de la mission Dans le cadre de la stratégie cybersécurité d'un grand groupe international, vous intégrerez l'équipe en charge de la Vulnerability & Exposure Monitoring (VOC). Cette équipe assure une veille continue sur les vulnérabilités et sur la surface d'attaque exposée (ASM) à l'échelle mondiale. En tant que Consultant.e VOC, vous contribuerez à plusieurs projets stratégiques en lien avec : * Vulnerability Intelligence (VI) * Attack Surface Management (ASM) * Le pilotage de la plateforme Patrowl (blackbox pentest) Vous serez rattaché.e au responsable de l'équipe VOC et jouerez un rôle transversal (technique + opérationnel) : support, documentation, automatisation, scripting et analyse. Le poste Expert Sécurité - Veille de Vulnérabilités, Cartographie de Surface d'Attaque et Test d'Intrusion
Secteur
Ingénierie
Lieu
Durée
Temps partiel (≤ 32 heures)
Fréquence
Non renseigné
Date de publication
14/06/2025
Type Mission
Freelance
Compétences
Notre plateforme gratuite rassemble des milliers de missions freelance mises à jour régulièrement.