Consultant Vulnerability Intelligence & Attack Surface Management - Freelance (H/F)

Taux journalier (TJM): 700€/jour

Notre client, groupe industriel international du secteur des matériaux de construction, renforce l'équipe VOC (Vulnerability Operations Center) de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités et de la surface d'attaque exposée sur l'ensemble des activités et régions du groupe. Rattaché au responsable VOC, vous intervenez sur les chantiers Vulnerability Intelligence (VI), Attack Surface Management (ASM) et sur la plateforme Patrowl.

MISSIONS

Vulnerability Intelligence

• Qualifier les vulnérabilités nouvellement publiées et évaluer le risque associé, avec validation de PoC quand nécessaire
• Maintenir et enrichir la base centralisée de vulnérabilités qualifiées (scores EPSS, QVS, EUVD, scoring interne VI)
• Automatiser les workflows: qualification, analyse d'exposition, priorisation et diffusion des bulletins
• Assurer le suivi de publication des bulletins et le suivi de remédiation sur les vulnérabilités hautement critiques
• Exploiter les sources d'inventaire (Qualys GAV, LOGINventory, Recorded Future, Patrowl, SCCM, MobileIron) pour identifier les actifs impactés et notifier proactivement les asset/application managers
• Documenter les méthodologies d'évaluation et les processus de veille menaces

Attack Surface Management

• Cartographier et surveiller la surface d'attaque externe via les outils du groupe
• Définir et documenter les processus d'intégration des outils ASM avec la CMDB, Minerva, les sources d'inventaire, les flux acquisitions/cessions et les prestataires de gestion de domaines
• Développer les scripts d'extraction, d'enrichissement et de corrélation automatisée avec les sources internes

-ire des jeux de données requêtables à partir de bannières, WHOIS, ASN et threat intelligence

• Automatiser l'usage de Shodan, Recorded Future, Patrowl et SecurityScorecard
• Accompagner les équipes VM dans l'évaluation, la contestation et la confirmation des résultats Qualys, Patrowl et autres outils VM/ASM

Transverse

• Contribuer au développement de la capacité CTI offensive
• Assurer le support opérationnel et l'enablement des équipes sur les processus VI/ASM

Technique - must-have

• Expérience confirmée en vulnerability management / vulnerability intelligence en environnement grand compte multi-régions
• Maîtrise du scoring et de la priorisation des vulnérabilités: CVSS, EPSS, KEV, et logique de contextualisation par exposition réelle
• Pratique opérationnelle d'un scanner de vulnérabilités d'entreprise, Qualys en particulier (VMDR, Global AssetView)
• Scripting Python pour l'automatisation: extraction via API, enrichissement, corrélation multi-sources
• Culture ASM/OSINT: découverte d'actifs exposés, WHOIS, ASN, analyse de bannières, Shodan
• Capacité à challenger techniquement un résultat de scan (faux positif, exploitabilité réelle)

Technique - nice-to-have

• Patrowl, Recorded Future, SecurityScorecard
• Analyse de PoC d'exploitation, lecture d'advisories techniques
• CMDB / gestion d'inventaire d'actifs à grande échelle
• Threat intelligence offensive (CTI)

Posture

• Capacité à animer et coordonner des chantiers transverses sans lien hiérarchique: le poste combine expertise technique et facilitation d'équipes
• Rigueur documentaire - une part significative du rôle consiste à définir et formaliser des processus
• Aisance en environnement international, anglais professionnel requis