Consultant Cybersécurité, Vulnérabilités & Gestion de Programme Freelance (REF05)

Contexte de la mission

Dans le cadre dun programme de cybersécurité stratégique nous recherchons un.e consultant.e freelance pour assurer la gestion opérationnelle du programme Vulnerability Management & Patching Management ainsi que la production de reporting consolidé pour le compte dune banque internationale basée à Casablanca.

La mission vise à piloter le programme de gestion des vulnérabilités et du patching à coordonner les actions de détection et de remédiation et à consolider les données de suivi dans une dynamique damélioration continue de la posture de sécurité.

Description des missions principales

Pilotage du programme cybersécurité

• Gestion globale du chantier Vulnerability Management et Patching Management.

• Coordination du patching de sécurité des serveurs bases de données équipements réseau et applicatifs.

• Suivi de la clôture du programme en cours avec intégration des mises à jour nécessaires à la maîtrise du risque.

Gestion des vulnérabilités

• Pilotage de la détection de la centralisation et du suivi des vulnérabilités incluant :

  • Vulnérabilités externes : exposition Internet scans dURLs externes.

  • Vulnérabilités internes : infrastructure interne scans dURLs internes.

  • Vulnérabilités du code source : scans de code applicatif.

  • Composition logicielle : analyse des librairies et composants open source.

  • Vulnérabilités applicatives : applications métiers CMS etc.

• Coordination des campagnes de pentests à la demande en fonction des besoins projets ou applicatifs spécifiques.

• Suivi rigoureux de la remédiation des vulnérabilités détectées.

Gouvernance et animation

• Animation des comités de suivi auprès du top management avec reporting régulier sur létat davancement la surface dexposition et les plans daction de remédiation.

Centralisation et Reporting

• Consolidation des données issues des différents outils de détection et de suivi.

• Production de reportings consolidés et de dashboards via Power BI.

• Modélisation des données pour homogénéiser les formats de reporting et faciliter la lecture et lanalyse.

Compétences requises

Compétences fonctionnelles & gestion de projet

• Expérience confirmée en gestion de projet / gestion de programme cyber.

• Autonomie forte dans la gestion de programmes complexes.

• Aisance dans lanimation de comités de pilotage avec des interlocuteurs de direction.

Compétences cybersécurité

• Bonne connaissance des processus de gestion des vulnérabilités de la détection à la remédiation.

• Expérience dans le pilotage de patch management.

• Coordination de campagnes de tests dintrusion et suivi des actions correctives.

Compétences data & reporting

• Maîtrise de Power BI pour le reporting consolidé.

• Expérience en modélisation et consolidation de données multisource.

• Capacité à structurer et harmoniser des reportings issus de divers outils de détection.

Modalités

• Localisation : Casablanca (présence sur site requise)

• Démarrage : ASAP