Vulnerability Management Expert

Description du poste

Le poste Poste basé à: Rabat Mode d'intervention: Hybride Type de contrat: Freelance Démarrage: ASAP Niveau d'étude demandé: Bac+5 Descriptif du poste Êtes-vous à la recherche d'un nouveau challenge? Nous vous invitons à rejoindre Eleveight Nous recherchons pour le compte de notre partenaire opérant dans le secteur d'assurance un Vulnerability Management Expert qui aura comme missions ce qui suit. Réaliser des analyses de sécurité applicative à l’aide des outils SAST, DAST et SCA afin d’identifier les vulnérabilités dans les applications et leurs composants logiciels. Analyser les résultats des scans, évaluer la criticité des vulnérabilités, identifier les faux positifs et prioriser les actions correctives selon le niveau de risque. Coordonner le suivi de la remédiation avec les équipes de développement, IT et sécurité jusqu’à la résolution des vulnérabilités. Concevoir et maintenir des tableaux de bord de gestion des vulnérabilités permettant de suivre les actions correctives et leur avancement. Documenter les résultats des analyses, les vulnérabilités identifiées et les recommandations de remédiation. Produire des rapports périodiques et des synthèses de risques à destination des équipes techniques, de la gouvernance sécurité et du management. Contribuer à la définition et à l’amélioration des politiques, procédures et standards de gestion des vulnérabilités applicatives. Suivre les indicateurs de sécurité, les tendances et les évolutions des menaces afin d’identifier les axes d’amélioration. Accompagner les équipes dans l’application des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (SDLC). Assurer une veille sur les vulnérabilités, les techniques d’analyse de sécurité et les référentiels tels qu’OWASP Top 10, CVE/CVSS, NIST et PCI DSS. Contribuer à l’automatisation des processus de sécurité à l’aide de scripts Python ou PowerShell. Profil recherché: • De formation Bac+5 Expérience de 4 à 7 ans en gestion des vulnérabilités et sécurité applicative. Maîtrise des outils d’analyse de sécurité SAST, DAST et SCA. Expérience pratique des outils Qualys, Checkmarx, SonarQube Advanced Security et Tenable.io. Solides compétences en analyse des vulnérabilités, évaluation des risques, identification des faux positifs et priorisation des actions correctives. Bonne connaissance des référentiels et standards de sécurité: OWASP Top 10, CVE/CVSS, NIST CSF, ISO 27001 et PCI DSS. Compréhension du cycle de développement logiciel (SDLC), des méthodologies Agile et des bonnes pratiques de développement sécurisé. Expérience en production de rapports, création de tableaux de bord et suivi des indicateurs de sécurité. Capacité à coordonner les actions de remédiation avec les équipes IT, développement et gouvernance sécurité. Des compétences en scripting Python ou PowerShell et des connaissances en sécurité Cloud (AWS, Azure ou GCP) constituent un atout. Excellentes capacités d’analyse, de communication et de collaboration avec des interlocuteurs techniques et métiers. Anglais courant indispensable. Les certifications en cybersécurité, notamment CEH, CySA+ ou des certifications éditeurs Qualys et Checkmarx, sont appréciées. A propos d'Eleveight: Eleveight est entreprise de recrutement spécialisé dans les solutions de talents sur mesure pour accompagner les entreprises dans leur transformation. Nous connectons les meilleurs experts en Change & Transformation, Business Applications et Data & AI avec des projets ambitieux, en offrant des opportunités adaptées à leurs compétences et aspirations. Grâce à notre approche personnalisée et à notre réseau international, nous assurons un accompagnement de qualité tout au long du processus, garantissant des missions stimulantes et un environnement propice à l’évolution professionnelle. Rejoignez Eleveight et accédez à des opportunités qui valorisent votre expertise et accélèrent votre carrière. Secteur: Services et conseil aux entreprises Taille de l’entreprise: 11-50 employés Fondée: En 2017 Spécialisation: Solutions Tech