2-SECURITY VULNERABILITY CONSULTANT - Freelance (H/F)
Collective.workÉnergiePubliée il y a 4 semaines
650 €/j
- Lieu
- Paris · Télétravail non précisé
- Durée
- 3 mois
- Démarrage
- 23 octobre 2026
- Expérience
- Senior (6-10 ans)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 43 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 530 €/jour (moitié centrale : 430 à 590 €/jour).
- 286 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 846 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : NIST (45 missions), SonarQube (48 missions), ISO 27001 (83 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil senior (6-10 ans) · Comment ces repères sont calculés
La mission
Taux journalier (TJM): 650
MISSION FREELANCE -
Nous recherchons 2 Security Vulnerability Consultants pour renforcer une équipe cybersécurité dans le cadre d'un programme stratégique de Vulnerability Management.
Localisation : Paris Démarrage : ASAP Durée : 3 mois renouvelable Expérience : 6+ ans Anglais courant impératif CV en anglais obligatoire 2 jours de gratuité au démarrage
VOTRE MISSION
Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement.
Vos principales responsabilités :
Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers Analyser les findings issus des outils SAST / DAST / SCA Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité Intervenir sur des environnements Docker / OpenShift Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2
ENVIRONNEMENT TECHNIQUE
Vulnerability Management : SonarQube - Checkmarx - OWASP ZAP - Dependabot
Dependency Management : npm - Maven - pip - NuGet - Go Modules
DevSecOps / Automation : Python - Bash - CI/CD - Git - GitHub
Containers : Docker - OpenShift
Security : OWASP Top 10 - CWE - CVSS - Secure Coding - Cloud Security
Cloud : AWS - Azure - GCP
Vulnerability Management Platforms : Tenable - Qualys - Rapid7
Compliance : ISO 27001 - NIST - GDPR - SOC 2
PROFIL RECHERCHÉ
Nous recherchons un profil disposant d'une solide expérience en :
Vulnerability Management Application Security / Software Security DevSecOps Analyse et remédiation des vulnérabilités Automatisation des processus de sécurité Sécurité des pipelines CI/CD Container Security Analyse des CVE et scoring CVSS
Les certifications CISSP, OSCP, CEH ou CCSP sont un plus.
Entreprise : Collective.work
Lieu de travail : 75 - Paris
Type de contrat : Profession libérale — Emploi non salarié
Expérience : Débutant accepté
Rémunération : 650 € par jour
Code ROME : K1732 Spécialiste des systèmes de communication opérationnels
Dernière mise à jour chez France Travail : 07/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- CI/CD
- Docker
- OpenShift
- Jira
- ISO 27001
- NIST
- SOC
- SonarQube
Appréciées
- OWASP
- Go
- DevSecOps
- Python
- Git
- AWS