Consultant IT Security & Data Quality – WAF / CMDB / Vulnerability Management

Dans le cadre d'un programme d'amélioration de la qualité des données IT et de renforcement de la couverture des outils de cybersécurité, un grand groupe industriel international recherche un consultant pour accompagner une taskforce dédiée à la fiabilisation des inventaires applicatifs et infrastructures.

La mission vise à améliorer la cohérence des référentiels IT, à identifier les écarts de couverture des dispositifs de sécurité et à coordonner les actions correctives avec les équipes applicatives, infrastructure et cybersécurité.

Durée initiale : 3 mois, avec possibilité de prolongation.

Démarrage : ASAP.

Missions principales

1. Amélioration de la qualité des données de l'inventaire applicatif

• Analyser les données des référentiels applicatifs et identifier les incohérences, doublons ou informations manquantes.

• Collaborer avec les responsables de l'Application Lifecycle Management pour fiabiliser les données.

• Définir et suivre les indicateurs de qualité des données avant et après correction.

2. Amélioration de la couverture WAF (Web Application Firewall)

• Réconcilier les applications référencées dans le WAF avec l'inventaire applicatif.

• Collaborer avec les équipes SOC pour intégrer un nouvel attribut permettant d'associer les URL aux identifiants applicatifs (Application ID).

• Définir les règles de gouvernance et de maintenance de ce nouvel attribut.

• Identifier les applications exposées sur Internet ne bénéficiant pas d'une protection WAF.

• Coordonner avec les Security Officers et Application Managers les actions de mise en conformité et d'intégration au WAF.

3. Amélioration de la couverture des scans de vulnérabilités

• Exploiter les reportings existants pour identifier les applications web non couvertes par les outils de scanning.

• Analyser les écarts et déterminer, avec les équipes concernées, les applications éligibles aux scans.

• Accompagner les équipes applicatives dans l'intégration des applications aux dispositifs de détection de vulnérabilités.

• Construire et suivre les plans de remédiation associés.

4. Fiabilisation des données CMDB

• Accompagner les Security Officers dans l'amélioration de la qualité des données de la CMDB.

• Identifier les incohérences sur les attributs critiques pour la cybersécurité.

• Suivre les actions correctives et mesurer les progrès réalisés.

Profil recherché

• Expérience en environnement IT, cybersécurité, gouvernance des données ou gestion des référentiels applicatifs.

• Bonne compréhension des enjeux de sécurité applicative, notamment WAF et gestion des vulnérabilités.

• Connaissance des environnements CMDB, inventaires applicatifs et processus ITSM.

• Capacité à analyser, consolider et fiabiliser des volumes importants de données.

• Expérience dans la coordination d'équipes transverses (SOC, Security Officers, Application Managers, équipes IT).

• Excellentes capacités d'analyse, de structuration et de suivi des plans d'action.

• Rigueur, autonomie et capacité à faire avancer des sujets auprès d'interlocuteurs multiples.

Compétences techniques

• Microsoft Excel : niveau expert (analyses, rapprochements de données, tableaux de suivi).

• Power BI : reporting, tableaux de bord et suivi des indicateurs.

• Connaissance des outils et principes de WAF et de vulnerability scanning.

• Compréhension des CMDB et des référentiels applicatifs.

• Sensibilité aux enjeux de gouvernance et de qualité des données IT.

Livrables attendus

• Inventaire des anomalies et incohérences identifiées.

• Indicateurs de qualité des données avant et après remédiation.

• Cartographie des correspondances entre WAF et inventaire applicatif.

• Identification des applications non couvertes et plans d'onboarding.

• Reporting de couverture des scans de vulnérabilités.

• Plans d'action et suivi des remédiations.