Analyste Vulnérabilités - Freelance (H/F)

Taux journalier (TJM): 500-550

Missions

Piloter les campagnes de scans de vulnérabilités sur les infrastructures (serveurs, postes de travail, équipements réseau et applications)

Analyser et qualifier les vulnérabilités détectées

Prioriser les actions de remédiation selon leur criticité et leur niveau d'exposition

Assurer le suivi des plans de correction avec les équipes techniques

Définir, déployer et maintenir les mesures organisationnelles et techniques de sécurité

Garantir l'intégration des exigences de sécurité dans les projets IT

Administrer et optimiser les outils de cybersécurité

Accompagner les équipes de la DSI dans la mise en œuvre des actions correctives

Participer à la sensibilisation des utilisateurs et à la diffusion de la culture cybersécurité

Contribuer à l'amélioration continue du processus de gestion des vulnérabilités

Participer aux projets de renforcement de la sécurité (hardening, patch management, etc.)

Automatiser certaines tâches d'analyse et de reporting

Contribuer à la détection, au traitement et au pilotage des incidents de sécurité

Participer à la mise en œuvre du plan de continuité informatique

Produire les reportings et indicateurs de sécurité

Participer aux audits, aux démarches de cyber-assurance et aux réponses aux appels d'offres

Assurer une veille active sur les vulnérabilités, menaces et nouvelles pratiques de cybersécurité

Profil recherché

Bac+3 à Bac+5 en Informatique, orientation Systèmes et Réseaux ou spécialisation Cybersécurité

Expérience confirmée d'au moins 5 ans en administration systèmes (IMPÉRATIF)

Une première expérience en cybersécurité constitue un réel atout

Maîtrise des outils de cybersécurité : EDR, NDR, XDR, solutions de gestion des vulnérabilités et pratiques de Pentest

Excellente connaissance des environnements Microsoft : Windows, Windows Server, Active Directory, GPO, MECM et Intune

Bon niveau en scripting et automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL

Anglais technique permettant la compréhension de documentations, rapports et échanges professionnels

Esprit d'analyse et de synthèse

Rigueur et sens de l'organisation

Curiosité et intérêt marqué pour les enjeux de cybersécurité

Capacité à travailler en équipe et à interagir avec des interlocuteurs techniques et métiers