Consultant AppSec & Gestion des Vulnérabilités

Contexte de la mission

Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant AppSec & Gestion des Vulnérabilités afin de renforcer une équipe DevSecOps en charge de la sécurisation des applications et des infrastructures.

Dans un environnement où la sécurité est intégrée au cœur des cycles de développement et d'exploitation, le consultant interviendra sur l'ensemble du processus de gestion des vulnérabilités : de leur détection à leur remédiation, en passant par leur priorisation et leur suivi.

L'objectif est d'accompagner les équipes techniques dans l'amélioration continue de leur posture de sécurité tout en assurant un pilotage rigoureux et une communication efficace auprès des parties prenantes.

Vos missions : Pilotage et accompagnement de la remédiation

• Analyser et qualifier les vulnérabilités issues des outils de sécurité applicative et des audits externes.
• Prioriser les vulnérabilités en fonction de leur criticité, de leur exploitabilité et des enjeux métiers associés.
• Assurer l'affectation des vulnérabilités aux équipes responsables de leur traitement.
• Accompagner les équipes de développement dans la définition et le suivi des plans de remédiation.
• Faciliter la résolution des points de blocage et promouvoir les bonnes pratiques de sécurité.

Suivi, reporting et amélioration continue

• Maintenir et fiabiliser les outils de suivi consolidé des vulnérabilités.
• Produire les indicateurs de pilotage et les tableaux de bord à destination des équipes opérationnelles et du management.
• Identifier les risques liés aux retards de correction ou aux vulnérabilités complexes.
• Assurer les escalades nécessaires auprès des parties prenantes.
• Contribuer à l'amélioration continue des processus et outils de gestion des vulnérabilités.