2-SECURITY VULNERABILITY CONSULTANT - Freelance (H/F)

Taux journalier (TJM): 620 MISSION FREELANCE - Nous recherchons 2 Security Vulnerability Consultants pour renforcer une équipe cybersécurité dans le cadre d'un programme stratégique de Vulnerability Management. Localisation : Paris Démarrage : ASAP Durée : 3 mois renouvelable Expérience : 6+ ans Anglais courant impératif CV en anglais obligatoire 2 jours de gratuité au démarrage VOTRE MISSION Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers Analyser les findings issus des outils SAST / DAST / SCA Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité Intervenir sur des environnements Docker / OpenShift Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2 ENVIRONNEMENT TECHNIQUE Vulnerability Management : SonarQube - Checkmarx - OWASP ZAP - Dependabot Dependency Management : npm - Maven - pip - NuGet - Go Modules DevSecOps / Automation : Python - Bash - CI/CD - Git - GitHub Containers : Docker - OpenShift Security : OWASP Top 10 - CWE - CVSS - Secure Coding - Cloud Security Cloud : AWS - Azure - GCP Vulnerability Management Platforms : Tenable - Qualys - Rapid7 Compliance : ISO 27001 - NIST - GDPR - SOC 2 PROFIL RECHERCHÉ Nous recherchons un profil disposant d'une solide expérience en : Vulnerability Management Application Security / Software Security DevSecOps Analyse et remédiation des vulnérabilités Automatisation des processus de sécurité Sécurité des pipelines CI/CD Container Security Analyse des CVE et scoring CVSS Les certifications CISSP, OSCP, CEH ou CCSP sont un plus.