Expert(e) Cyber / CSIRT – Pilotage, Vulnérabilités & SOAR (IT) / Freelance

1. Pilotage Cyber, KPI & Reporting (#PowerBI)

Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI .

Définir, industrialiser et suivre les indicateurs clés de performance (KPI ) et de risque (KRI ) (ex: métriques d'incidents, couverture de scan, temps de réaction/remédiation).

Automatiser le reporting de sécurité à destination de la direction et des équipes techniques.

2. Gestion des Vulnérabilités & Surface d'Attaque (#Tenable #Cloud)

Administrer et optimiser les outils de scan de vulnérabilités (Tenable ).

Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud .

Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures.

3. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto)

Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks).

Concevoir, développer et maintenir les playbooks d'automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT.

Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte et d'enrichissement.