CONSULTANT APPSEC GESTION DES VULNERABILITES H/F (IT) / Freelance

Missions

• Pilotage et accompagnement de la remédiation :
  • Analyser et qualifier les vulnérabilités remontées par nos outils de scan (SAST, SCA) et les audits externes.
  • Animer la priorisation des failles en collaboration avec les équipes techniques, en fonction de leur criticité, de leur exploitabilité et du contexte métier de l'actif concerné.
  • Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable.
  • Accompagner les équipes dans la définition et le suivi des plans d'action, en apportant un soutien méthodologique et en facilitant la résolution des blocages.
• Suivi, reporting et amélioration continue :
  • Maintenir et fiabiliser notre outil de suivi consolidé des vulnérabilités.
  • Produire les tableaux de bord et les indicateurs de performance (KPIs) destinés aux différentes instances de pilotage (comités opérationnels, revues de sécurité, direction).
  • Identifier et escalader les risques de non-respect des délais de correction, les vulnérabilités complexes ou "orphelines".
  • Participer activement à l'amélioration continue de nos processus et outils de gestion des vulnérabilités pour gagner en efficacité et en pertinence.