Analyste Vulnérabilités - Freelance (H/F)

Taux journalier (TJM): 500-550

Missions

*

Piloter les campagnes de scans de vulnérabilités sur les infrastructures (serveurs, postes de travail, équipements réseau et applications)

*

Analyser et qualifier les vulnérabilités détectées

*

Prioriser les actions de remédiation selon leur criticité et leur niveau d'exposition

*

Assurer le suivi des plans de correction avec les équipes techniques

*

Définir, déployer et maintenir les mesures organisationnelles et techniques de sécurité

*

Garantir l'intégration des exigences de sécurité dans les projets IT

*

Administrer et optimiser les outils de cybersécurité

*

Accompagner les équipes de la DSI dans la mise en œuvre des actions correctives

*

Participer à la sensibilisation des utilisateurs et à la diffusion de la culture cybersécurité

*

Contribuer à l'amélioration continue du processus de gestion des vulnérabilités

*

Participer aux projets de renforcement de la sécurité (hardening, patch management, etc.)

*

Automatiser certaines tâches d'analyse et de reporting

*

Contribuer à la détection, au traitement et au pilotage des incidents de sécurité

*

Participer à la mise en œuvre du plan de continuité informatique

*

Produire les reportings et indicateurs de sécurité

*

Participer aux audits, aux démarches de cyber-assurance et aux réponses aux appels d'offres

*

Assurer une veille active sur les vulnérabilités, menaces et nouvelles pratiques de cybersécurité

Profil recherché

*

Bac+3 à Bac+5 en Informatique, orientation Systèmes et Réseaux ou spécialisation Cybersécurité

*

Expérience confirmée d'au moins 5 ans en administration systèmes (IMPÉRATIF)

*

Une première expérience en cybersécurité constitue un réel atout

*

Maîtrise des outils de cybersécurité : EDR, NDR, XDR, solutions de gestion des vulnérabilités et pratiques de Pentest

*

Excellente connaissance des environnements Microsoft : Windows, Windows Server, Active Directory, GPO, MECM et Intune

*

Bon niveau en scripting et automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL

*

Anglais technique permettant la compréhension de documentations, rapports et échanges professionnels

*

Esprit d'analyse et de synthèse

*

Rigueur et sens de l'organisation

*

Curiosité et intérêt marqué pour les enjeux de cybersécurité

*

Capacité à travailler en équipe et à interagir avec des interlocuteurs techniques et métiers