2-SECURITY VULNERABILITY CONSULTANT

🚨 MISSION FREELANCE –

Nous recherchons 2 Security Vulnerability Consultants pour renforcer une équipe cybersécurité dans le cadre d’un programme stratégique de Vulnerability Management.

📍 Localisation : Paris
📅 Démarrage : ASAP
⏳ Durée : 3 mois renouvelable
🎯 Expérience : 6+ ans
🌍 Anglais courant impératif
📄 CV en anglais obligatoire
⚡ 2 jours de gratuité au démarrage

🔐 VOTRE MISSION

Vous interviendrez sur l’identification, l’analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vos principales responsabilités :

🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers
🔹 Analyser les findings issus des outils SAST / DAST / SCA
🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD
🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité
🔹 Intervenir sur des environnements Docker / OpenShift
🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management
🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances
🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque
🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day
🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

🛠️ ENVIRONNEMENT TECHNIQUE

Vulnerability Management :
SonarQube • Checkmarx • OWASP ZAP • Dependabot

Dependency Management :
npm • Maven • pip • NuGet • Go Modules

DevSecOps / Automation :
Python • Bash • CI/CD • Git • GitHub

Containers :
Docker • OpenShift

Security :
OWASP Top 10 • CWE • CVSS • Secure Coding • Cloud Security

Cloud :
AWS • Azure • GCP

Vulnerability Management Platforms :
Tenable • Qualys • Rapid7

Compliance :
ISO 27001 • NIST • GDPR • SOC 2

🎓 PROFIL RECHERCHÉ

Nous recherchons un profil disposant d’une solide expérience en :

✅ Vulnerability Management
✅ Application Security / Software Security
✅ DevSecOps
✅ Analyse et remédiation des vulnérabilités
✅ Automatisation des processus de sécurité
✅ Sécurité des pipelines CI/CD
✅ Container Security
✅ Analyse des CVE et scoring CVSS

Les certifications CISSP, OSCP, CEH ou CCSP sont un plus.