Consultant.e Freelance Cybersécurité, Vulnérabilités, & Gestion de Programme (REF05)

Contexte de la mission

Dans le cadre d'un programme de cybersécurité stratégique, nous recherchons un.e consultant.e freelance pour assurer la gestion opérationnelle du programme "Vulnerability Management & Patching Management", ainsi que la production de reporting consolidé pour le compte d'une banque internationale, basée à Casablanca.

La mission vise à piloter le programme de gestion des vulnérabilités et du patching, à coordonner les actions de détection et de remédiation, et à consolider les données de suivi dans une dynamique d'amélioration continue de la posture de sécurité.

Description des missions principales

🔍 Pilotage du programme cybersécurité

• Gestion globale du chantier "Vulnerability Management" et "Patching Management".
• Coordination dupatching de sécuritédes serveurs, bases de données, équipements réseau et applicatifs.
• Suivi de la clôture du programme en cours, avec intégration des mises à jour nécessaires à la maîtrise du risque.

🔍 Gestion des vulnérabilités

• Pilotage de la détection, de la centralisation et du suivi des vulnérabilités, incluant :
• Vulnérabilités externes: exposition Internet, scans d'URLs externes.
• Vulnérabilités internes: infrastructure interne, scans d'URLs internes.
• Vulnérabilités du code source: scans de code applicatif.
• Composition logicielle: analyse des librairies et composants open source.
• Vulnérabilités applicatives: applications métiers, CMS, etc.
• Coordination des campagnes depentests à la demande, en fonction des besoins projets ou applicatifs spécifiques.
• Suivi rigoureux de laremédiationdes vulnérabilités détectées.

🔍 Gouvernance et animation

• Animation des comités de suivi auprès du top management, avec reporting régulier sur l'état d'avancement, la surface d'exposition et les plans d'action de remédiation.

🔍 Centralisation et Reporting

• Consolidation des données issues des différents outils de détection et de suivi.
• Production de reportings consolidés et de dashboards viaPower BI.
• Modélisation des données pour homogénéiser les formats de r…