POSTE : Consultant Cybersécurité Senior - Asm & Vulnerability Intelligence H/F DESCRIPTION : Dans le cadre du renforcement d'une équipe cybersécurité intervenant au sein d'un environnement international et fortement distribué, nous recherchons un Consultant Cybersécurité Senior spécialisé en Attack Surface Management (ASM), Vulnerability Intelligence et gestion avancée des vulnérabilités. Mission de 6 mois. Vous interviendrez sur des sujets à forte dimension technique, avec un rôle mêlant analyse, automatisation, amélioration des processus et coordination avec plusieurs équipes cyber et IT. Vos missions - Analyser, qualifier et prioriser les vulnérabilités récemment publiées selon leur criticité, leur exploitabilité et l'exposition réelle des actifs. - Réaliser, lorsque nécessaire, des validations techniques ou PoC afin de confirmer le niveau de risque. - Participer à l'enrichissement d'un référentiel centralisé de vulnérabilités à partir de différentes sources et indicateurs : EPSS, OVS, FUD, scores de criticité, Threat Intelligence. - Automatiser les processus de qualification, d'analyse d'exposition, de priorisation et de génération de bulletins de vulnérabilités. - Assurer le suivi des vulnérabilités critiques et contribuer au pilotage des actions de remédiation. - Exploiter et challenger les résultats issus des outils de Vulnerability Management et d'inventaire. - Cartographier et superviser la surface d'attaque externe du SI. - Faire évoluer les processus ASM et leur intégration avec la CMDB, les référentiels d'actifs, les outils d'inventaire et les différents fournisseurs de données. - Développer des scripts permettant l'extraction, l'enrichissement et la corrélation automatisée de données. - Constituer des jeux de données exploitables à partir d'informations telles que WHOIS, ASN, bannières techniques ou données de Threat Intelligence. - Industrialiser l'utilisation des outils d'ASM et de Cyber Threat Intelligence. - Contribuer à la documentation et à l'amélioration continue des méthodes de Vulnerability Management et de monitoring. - Environnement technique Vous pourrez être amené à travailler notamment avec : Qualys, Patrowl, Shodan, Recorded Future, SecurityScorecard, CMDB, outils d'inventaire, Threat Intelligence, scripting et automatisation. PROFIL : Vous justifiez de 7 ans d'expérience professionnelle minimum en cybersécurité, dont une expérience significative sur des sujets de Vulnerability Intelligence, Attack Surface Management ou gestion avancée des vulnérabilités. Vous disposez impérativement de solides compétences en : - cybersécurité et gestion des vulnérabilités ; - Attack Surface Management / External Attack Surface Management ; - analyse et qualification technique des vulnérabilités ; - scripting et automatisation ; - gestion des risques cyber ; - exploitation et corrélation de données issues de plusieurs sources ; - pratiques offensives / pentest permettant de challenger ou confirmer les résultats produits par les outils. Une expérience de solutions telles que Qualys, Patrowl, Shodan, Recorded Future ou SecurityScorecard sera particulièrement appréciée. Vous êtes autonome, capable de travailler avec plusieurs équipes et de prendre un rôle moteur sur des sujets techniques et méthodologiques. Les profils exclusivement orientés SOC, GRC ou pentest sans expérience concrète en Vulnerability Intelligence / ASM ne correspondront pas au besoin.