POSTE : Consultant Cybersécurité - Vulnerability Management H/F DESCRIPTION : Dans le cadre du renforcement d'une équipe cybersécurité intervenant au sein d'un environnement international et fortement distribué, nous recherchons un Consultant Cybersécurité expérimenté en Vulnerability Management et qualification des vulnérabilités. Mission de 6 mois. Vous interviendrez sur le pilotage opérationnel du processus de gestion des vulnérabilités, depuis leur qualification jusqu'au suivi de leur remédiation. Vos missions : - Piloter et coordonner les activités quotidiennes de triage des vulnérabilités. - Analyser et qualifier en priorité les vulnérabilités High / Critical issues de différentes sources. - Challenger leur criticité en tenant compte du risque, du contexte métier et des informations de sécurité disponibles. - Coordonner les actions de remédiation avec les responsables d'actifs et les équipes techniques. - Faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités. - Produire les KPI et reportings opérationnels liés à la remédiation. - Analyser et rapprocher les informations issues de Qualys, Security Analytics et différents référentiels de reporting. - Contrôler la pertinence des vulnérabilités remontées et améliorer la qualité des données. - Participer à l'audit des demandes de faux positifs. - Maintenir et améliorer les pipelines ETL, workflows et scripts d'automatisation. - Identifier de nouvelles possibilités d'automatisation du triage et du suivi des remédiations. - Accompagner les équipes Vulnerability Management dans l'analyse des résultats issus notamment de Qualys, Patrowl et Oeil Scanner. PROFIL : - 5 ans d'expérience minimum en cybersécurité, avec une expérience significative en Vulnerability Management. - Très bonne maîtrise des problématiques de qualification, priorisation et remédiation des vulnérabilités. - Expérience concrète avec Qualys ou une solution équivalente de Vulnerability Management. - Bon niveau en scripting et automatisation. - Connaissance des problématiques de risk management et d'analyse de criticité. - Capacité à analyser et challenger les résultats d'outils de scans de vulnérabilités. - Connaissances en pentest / sécurité offensive permettant de comprendre et valider les vulnérabilités remontées. - Capacité à piloter une activité opérationnelle et à coordonner plusieurs interlocuteurs techniques. - Anglais professionnel indispensable dans ce contexte international. Important : nous recherchons un profil ayant déjà travaillé opérationnellement sur la gestion et le triage de vulnérabilités. Un profil exclusivement GRC, SOC ou pentest sans expérience significative en Vulnerability Management ne correspondra pas au besoin.