Expert cybersécurité - EDR/AV & gestion des vulnérabilités - Freelance (H/F)

À propos du poste

Taux journalier (TJM): TJM HT max 531 € (hors éventuels frais de mission, à discuter avec le client)

Contexte :
Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud.
Missions principales :
- Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités.
- Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité.
- Définir et implémenter les politiques de scan de vulnérabilités.
- Déployer et implémenter techniquement le service de gestion des vulnérabilités.
- Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non.
- Gérer et analyser les rapports, dashboards et données de sécurité.
- Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte.
- Structurer et prioriser les actions de correction.
- Apporter un support aux clients internes sur les sujets de prévention et de remédiation.
- Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs.
- Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow.
- Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité.
- Contribuer à l'amélioration continue des processus et à la qualité des services délivrés.
- Assurer le reporting auprès du responsable du service et des clients internes.
- Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud.
Livrables attendus :
- Reporting liés à la gestion des EDR/AV et des vulnérabilités.
- Politiques et configurations de scans de vulnérabilités.
- Dashboards et rapports d'analyse de sécurité.
- Tickets d'alertes et d'incidents de sécurité.
- Rapports d'analyse et de qualification des vulnérabilités.
- Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité.
- Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité.
- Recommandations et actions d'amélioration continue.
Profil recherché :
- Expérience confirmée en cybersécurité, notamment sur les solutions EDR/AV et la gestion des vulnérabilités.
- Maîtrise des outils de gestion des vulnérabilités et des différentes méthodes de scan.
- Bonne connaissance des infrastructures SI, des environnements applicatifs et des environnements On-Premise et Cloud.
- Expérience sur le déploiement et l'accompagnement de solutions EDR/AV, idéalement Tehtris et Trellix.
- Capacité à qualifier les alertes, analyser les risques et contextualiser les données de sécurité.
- Maîtrise des pratiques de gestion des incidents et du ticketing, notamment Jira et ServiceNow.
- Connaissance des pratiques SAFe.
- Bonnes capacités d'analyse, de reporting et de communication avec les clients internes et les équipes techniques.