Trusted Advisors est un groupe spécialisé dans le conseil, les études et l’accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.
Contexte de la mission
Dans le cadre d’un programme de cybersécurité stratégique, nous recherchons un.e consultant.e freelance pour assurer la gestion opérationnelle du programme "Vulnerability Management & Patching Management", ainsi que la production de reporting consolidé pour le compte d'une banque internationale, basée à Casablanca.
La mission vise à piloter le programme de gestion des vulnérabilités et du patching, à coordonner les actions de détection et de remédiation, et à consolider les données de suivi dans une dynamique d'amélioration continue de la posture de sécurité.
Description des missions principales
Pilotage du programme cybersécurité
- Gestion globale du chantier "Vulnerability Management" et "Patching Management".
- Coordination du patching de sécurité des serveurs, bases de données, équipements réseau et applicatifs.
- Suivi de la clôture du programme en cours, avec intégration des mises à jour nécessaires à la maîtrise du risque.
Gestion des vulnérabilités
Pilotage de la détection, de la centralisation et du suivi des vulnérabilités, incluant :Vulnérabilités externes : exposition Internet, scans d'URLs externes.Vulnérabilités internes : infrastructure interne, scans d'URLs internes.Vulnérabilités du code source : scans de code applicatif.Composition logicielle : analyse des librairies et composants open source.Vulnérabilités applicatives : applications métiers, CMS, etc.Coordination des campagnes de pentests à la demande , en fonction des besoins projets ou applicatifs spécifiques.Suivi rigoureux de la remédiation des vulnérabilités détectées.Gouvernance et animation
Animation des comités de suivi auprès du top management, avec reporting régulier sur l’état d’avancement, la surface d’exposition et les plans d’action de remédiation.Centralisation et Reporting
Consolidation des données issues des différents outils de détection et de suivi.Production de reportings consolidés et de dashboards via Power BI .Modélisation des données pour homogénéiser les formats de reporting et faciliter la lecture et l’analyse.Compétences requises
Compétences fonctionnelles & gestion de projet
Expérience confirmée en gestion de projet / gestion de programme cyber.Autonomie forte dans la gestion de programmes complexes.Aisance dans l’animation de comités de pilotage avec des interlocuteurs de direction.Compétences cybersécurité
Bonne connaissance des processus de gestion des vulnérabilités, de la détection à la remédiation.Expérience dans le pilotage de patch management.Coordination de campagnes de tests d'intrusion et suivi des actions correctives.Compétences data & reporting
Maîtrise de Power BI pour le reporting consolidé.Expérience en modélisation et consolidation de données multisource.Capacité à structurer et harmoniser des reportings issus de divers outils de détection.Modalités
Localisation : Casablanca (présence sur site requise)Démarrage : ASAPStatut : FreelanceRémunération : Selon profil et expérience