Security Vulnerability Consultant (H/F) (IT) / Freelance

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement.

Vos principales responsabilités :
? Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers

? Analyser les findings issus des outils SAST / DAST / SCA

? Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD

? Mettre en ?uvre la gestion des dépendances et des mises à jour de sécurité

? Intervenir sur des environnements Docker / OpenShift

? Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management

? Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances

? Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque

? Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day

? Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Profil candidat:
Nous recherchons un profil disposant d'une solide expérience en :

? Vulnerability Management

? Application Security / Software Security

? DevSecOps

? Analyse et remédiation des vulnérabilités

? Automatisation des processus de sécurité

? Sécurité des pipelines CI/CD

? Container Security

? Analyse des CVE et scoring CVSS

Les certifications CISSP, OSCP, CEH ou CCSP sont un plus.