Consultant·e Freelance Cybersécurité Vulnérabilités & Gestion de Programme Ref05 H/F Trusted Advisors

Dans le cadre d'un programme de cybersécurité stratégique, nous recherchons un.e consultant.e freelance pour assurer la gestion opérationnelle du programme "Vulnerability Management & Patching Management", ainsi que la production de reporting consolidé pour le compte d'une banque internationale, basée à Casablanca.

La mission vise à piloter le programme de gestion des vulnérabilités et du patching, à coordonner les actions de détection et de remédiation, et à consolider les données de suivi dans une dynamique d'amélioration continue de la posture de sécurité.

• Gestion globale du chantier "Vulnerability Management" et "Patching Management".
• Coordination du patching de sécurité des serveurs, bases de données, équipements réseau et applicatifs.
• Suivi de la clôture du programme en cours, avec intégration des mises à jour nécessaires à la maîtrise du risque.

• Pilotage de la détection, de la centralisation et du suivi des vulnérabilités, incluant :
• Vulnérabilités externes : exposition Internet, scans d'URLs externes.
• Vulnérabilités internes : infrastructure interne, scans d'URLs internes.
• Vulnérabilités du code source : scans de code applicatif.
• Composition logicielle : analyse des librairies et composants open source.
• Vulnérabilités applicatives : applications métiers, CMS, etc.
• Coordination des campagnes de pentests à la demande, en fonction des besoins projets ou applicatifs spécifiques.
• Suivi rigoureux de la remédiation des vulnérabilités détectées.

• Vulnérabilités externes : exposition Internet, scans d'URLs externes.
• Vulnérabilités internes : infrastructure interne, scans d'URLs internes.
• Vulnérabilités du code source : scans de code applicatif.
• Composition logicielle : analyse des librairies et composants open source.
• Vulnérabilités applicatives : applications métiers, CMS, etc.

• Animation des comités de suivi auprès du top management, avec reporting régulier sur l'état d'avancement, la surface d'exposition et les plans d'action de remédiation.

• Consolidation des données issues des différents outils de détection et de suivi.
• Production de reportings consolidés et de dashboards via Power BI.
• Modélisation des données pour homogénéiser les formats de reporting et faciliter la lecture et l'analyse.

• Expérience confirmée en gestion de projet / gestion de programme cyber.
• Autonomie forte dans la gestion de programmes complexes.
• Aisance dans l'animation de comités de pilotage avec des interlocuteurs de direction.

• Bonne connaissance des processus de gestion des vulnérabilités, de la détection à la remédiation.
• Expérience dans le pilotage de patch management.
• Coordination de campagnes de tests d'intrusion et suivi des actions correctives.

• Maîtrise de Power BI pour le reporting consolidé.
• Expérience en modélisation et consolidation de données multisource.
• Capacité à structurer et harmoniser des reportings issus de divers outils de détection.

• 📍 Localisation : Casablanca (présence sur site requise)
• 📅 Démarrage : ASAP
• 💼 Statut : Freelance
• 💰 Rémunération : Selon profil et expérience

Trusted Advisors est un groupe spécialisé dans le conseil, les études et l'accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.