Consultant Vulnerability Intelligence & Attack Surface Management - Freelance (H/F)

Taux journalier (TJM): 700€/jour

Notre client, groupe industriel international du secteur des matériaux de construction, renforce l'équipe VOC (Vulnerability Operations Center) de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités et de la surface d'attaque exposée sur l'ensemble des activités et régions du groupe. Rattaché au responsable VOC, vous intervenez sur les chantiers Vulnerability Intelligence (VI), Attack Surface Management (ASM) et sur la plateforme Patrowl.

MISSIONS

Vulnerability Intelligence

Qualifier les vulnérabilités nouvellement publiées et évaluer le risque associé, avec validation de PoC quand nécessaire

Maintenir et enrichir la base centralisée de vulnérabilités qualifiées (scores EPSS, QVS, EUVD, scoring interne VI)

Automatiser les workflows : qualification, analyse d'exposition, priorisation et diffusion des bulletins

Assurer le suivi de publication des bulletins et le suivi de remédiation sur les vulnérabilités hautement critiques

Exploiter les sources d'inventaire (Qualys GAV, LOGINventory, Recorded Future, Patrowl, SCCM, MobileIron) pour identifier les actifs impactés et notifier proactivement les asset/application managers

Documenter les méthodologies d'évaluation et les processus de veille menaces

Attack Surface Management

Cartographier et surveiller la surface d'attaque externe via les outils du groupe

Définir et documenter les processus d'intégration des outils ASM avec la CMDB, Minerva, les sources d'inventaire, les flux acquisitions/cessions et les prestataires de gestion de domaines

Développer les scripts d'extraction, d'enrichissement et de corrélation automatisée avec les sources internes

-ire des jeux de données requêtables à partir de bannières, WHOIS, ASN et threat intelligence

Automatiser l'usage de Shodan, Recorded Future, Patrowl et SecurityScorecard

Accompagner les équipes VM dans l'évaluation, la contestation et la confirmation des résultats Qualys, Patrowl et autres outils VM/ASM

Transverse

Contribuer au développement de la capacité CTI offensive

Assurer le support opérationnel et l'enablement des équipes sur les processus VI/ASM

Technique - must-have

Expérience confirmée en vulnerability management / vulnerability intelligence en environnement grand compte multi-régions

Maîtrise du scoring et de la priorisation des vulnérabilités : CVSS, EPSS, KEV, et logique de contextualisation par exposition réelle

Pratique opérationnelle d'un scanner de vulnérabilités d'entreprise, Qualys en particulier (VMDR, Global AssetView)

Scripting Python pour l'automatisation : extraction via API, enrichissement, corrélation multi-sources

Culture ASM/OSINT : découverte d'actifs exposés, WHOIS, ASN, analyse de bannières, Shodan

Capacité à challenger techniquement un résultat de scan (faux positif, exploitabilité réelle)

Technique - nice-to-have

Patrowl, Recorded Future, SecurityScorecard

Analyse de PoC d'exploitation, lecture d'advisories techniques

CMDB / gestion d'inventaire d'actifs à grande échelle

Threat intelligence offensive (CTI)

Posture

Capacité à animer et coordonner des chantiers transverses sans lien hiérarchique : le poste combine expertise technique et facilitation d'équipes

Rigueur documentaire - une part significative du rôle consiste à définir et formaliser des processus

Aisance en environnement international, anglais professionnel requis