SECURITY LEAD (IT) / Freelance > SKILL EXPERT > Joboolo FR :

Dans le cadre de sa stratégie, nous souhaitons créer un référentiel central :

Identifier les sources de vulnérabilités de sécurité ;

Mettre à jour les consignes de sécurité afin de faciliter la correction des vulnérabilités ;

Lancer une preuve de concept (PoC) sur un sous-ensemble d'entités et de sources (produits de classe 1 uniquement).

Avantages :

Réduire le coût de la correction des vulnérabilités sans augmenter le risque.

Pour cela, nous devons renforcer notre équipe d'experts techniques et recherchons les services d'un expert externe en vulnérabilités.

Le service comprendra les prestations suivantes :

• Collaboration avec l'équipe Sécurité et Produit du Groupe GO

• Fournir une analyse claire et approfondie de chaque source

• Créer de nouvelles mesures techniques de vulnérabilité et les intégrer au lac de données

• Contribuer à l'élaboration des processus opérationnels cibles pour le déploiement en mode production afin de garantir la couverture du périmètre

• Documenter l'ensemble du transfert à l'équipe d'exploitation

Objectifs et livrables

Expertise :

8 ans d'expérience minimum

Expertise en cybersécurité requise

• Expertise en vulnérabilité et conformité (expertise technique et de sécurité)

• Maîtrise de Qualys ou d'un produit similaire

• Expertise en ISAF, CIS, PSS, Pentest, ISO

• Le prestataire devra avoir une vision globale et identifier les exigences nécessaires à la mise en place d'un service opérationnel.

3/Livrables :

Tous les livrables doivent être fournis et présentés en anglais, dans leur contexte et environnement respectifs.

• Contrôles et mesures

Preuves de concept, évaluations

• Documentation technique de l'interface

• Nouveaux contrôles implémentés

• Passage en mode opérationnel