Consultant Conformité Sécurité / Vulnerability & Patch Management

Remote · Freelance · Mid-level

Contexte de la mission

La mission vise à piloter et améliorer la conformité sécurité des environnements techniques, avec un focus particulier sur la gestion des

vulnérabilités, des correctifs et des écarts de conformité. Le consultant assure la coordination entre sécurité, infrastructure, applications et

équipes de gouvernance.

Responsabilités principales

• Piloter le suivi de la conformité sécurité des actifs et services selon les politiques, standards et exigences applicables.

• Suivre les vulnérabilités et niveaux de patching, identifier les écarts et prioriser les actions selon le risque et la criticité des actifs.

• Coordonner les campagnes de patch management avec les équipes infrastructure, workplace, réseau, applications et Cloud.

• Analyser les exceptions, retards ou échecs de remédiation et mettre en place des plans d’action documentés.

• Produire et consolider les KPI/KRI de conformité, vulnérabilités et patching pour les instances de pilotage.

• Contribuer aux audits internes ou externes en fournissant les éléments de preuve et en suivant les plans de remédiation.

• Participer à l’amélioration des politiques, procédures, standards de durcissement et contrôles de conformité.

• Veiller à la traçabilité des décisions, risques acceptés et dérogations.

Compétences indispensables

• Expérience confirmée en sécurité opérationnelle, conformité technique, vulnerability management ou patch management.

• Bonne compréhension des cycles de gestion des vulnérabilités, criticité CVSS, priorisation basée sur le risque et processus de remédiation.

• Capacité à coordonner des plans d’action impliquant plusieurs équipes techniques et responsables de service.

• Maîtrise d’Excel ou outils de reporting et capacité à construire des indicateurs fiables.

• Connaissance des processus de gouvernance, audit, gestion des risques et gestion des exceptions.

• Anglais professionnel dans un environnement international.

Compétences appréciées

• Expérience avec Qualys, Tenable, Rapid7, Microsoft Defender Vulnerability Management ou solution équivalente.

• Connaissance de standards CIS Benchmarks, NIST, ISO 27001 ou référentiels de hardening.

• Expérience avec ServiceNow ou une plateforme ITSM/GRC.

• Connaissance d’environnements Windows, Linux, Cloud et middleware suffisamment solide pour challenger les plans de remédiation.

Profil recherché

• Profil rigoureux, structuré et à l’aise dans le pilotage d’activités transverses.

• Capacité à distinguer les écarts réellement critiques des sujets de conformité à moindre risque.

• Capacité à suivre les actions jusqu’à leur clôture et à escalader de manière factuelle.

• Expérience cible : environ 4 à 7 ans sur des activités de conformité sécurité, vulnérabilités ou patch management

Skills: Vulnerability Management, Patch Management, Security Compliance, CVSS, Excel