Consultant IT Security & Data Quality - WAF / CMDB / Vulnerability Management - Freelance (H/F)
Collective.workIndustriePubliée il y a 2 semaines
600 €/j
- Lieu
- Paris · Télétravail non précisé
- Durée
- 3 mois
- Démarrage
- 25 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 110 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 565 €/jour (moitié centrale : 460 à 650 €/jour).
- 284 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 846 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : WAF (56 missions), Gouvernance des données (121 missions), Excel (180 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Taux journalier (TJM): 600
Dans le cadre d'un programme d'amélioration de la qualité des données IT et de renforcement de la couverture des outils de cybersécurité, un grand groupe industriel international recherche un consultant pour accompagner une taskforce dédiée à la fiabilisation des inventaires applicatifs et infrastructures.
La mission vise à améliorer la cohérence des référentiels IT, à identifier les écarts de couverture des dispositifs de sécurité et à coordonner les actions correctives avec les équipes applicatives, infrastructure et cybersécurité.
Durée initiale : 3 mois, avec possibilité de prolongation.
Démarrage : ASAP.
MISSIONS PRINCIPALES
1. Amélioration de la qualité des données de l'inventaire applicatif
*
Analyser les données des référentiels applicatifs et identifier les incohérences, doublons ou informations manquantes.
*
Collaborer avec les responsables de l'Application Lifecycle Management pour fiabiliser les données.
*
Définir et suivre les indicateurs de qualité des données avant et après correction.
2. Amélioration de la couverture WAF (Web Application Firewall)
*
Réconcilier les applications référencées dans le WAF avec l'inventaire applicatif.
*
Collaborer avec les équipes SOC pour intégrer un nouvel attribut permettant d'associer les URL aux identifiants applicatifs (Application ID).
*
Définir les règles de gouvernance et de maintenance de ce nouvel attribut.
*
Identifier les applications exposées sur Internet ne bénéficiant pas d'une protection WAF.
*
Coordonner avec les Security Officers et Application Managers les actions de mise en conformité et d'intégration au WAF.
3. Amélioration de la couverture des scans de vulnérabilités
*
Exploiter les reportings existants pour identifier les applications web non couvertes par les outils de scanning.
*
Analyser les écarts et déterminer, avec les équipes concernées, les applications éligibles aux scans.
*
Accompagner les équipes applicatives dans l'intégration des applications aux dispositifs de détection de vulnérabilités.
*
Construire et suivre les plans de remédiation associés.
4. Fiabilisation des données CMDB
*
Accompagner les Security Officers dans l'amélioration de la qualité des données de la CMDB.
*
Identifier les incohérences sur les attributs critiques pour la cybersécurité.
*
Suivre les actions correctives et mesurer les progrès réalisés.
PROFIL RECHERCHÉ
*
Expérience en environnement IT, cybersécurité, gouvernance des données ou gestion des référentiels applicatifs.
*
Bonne compréhension des enjeux de sécurité applicative, notamment WAF et gestion des vulnérabilités.
*
Connaissance des environnements CMDB, inventaires applicatifs et processus ITSM.
*
Capacité à analyser, consolider et fiabiliser des volumes importants de données.
*
Expérience dans la coordination d'équipes transverses (SOC, Security Officers, Application Managers, équipes IT).
*
Excellentes capacités d'analyse, de structuration et de suivi des plans d'action.
*
Rigueur, autonomie et capacité à faire avancer des sujets auprès d'interlocuteurs multiples.
COMPÉTENCES TECHNIQUES
*
Microsoft Excel : niveau expert (analyses, rapprochements de données, tableaux de suivi).
*
Power BI : reporting, tableaux de bord et suivi des indicateurs.
*
Connaissance des outils et principes de WAF et de vulnerability scanning.
*
Compréhension des CMDB et des référentiels applicatifs.
*
Sensibilité aux enjeux de gouvernance et de qualité des données IT.
LIVRABLES ATTENDUS
*
Inventaire des anomalies et incohérences identifiées.
*
Indicateurs de qualité des données avant et après remédiation.
*
Cartographie des correspondances entre WAF et inventaire applicatif.
*
Identification des applications non couvertes et plans d'onboarding.
*
Reporting de couverture
Entreprise : Collective.work
Lieu de travail : 75 - Paris
Type de contrat : Profession libérale — Emploi non salarié
Expérience : Débutant accepté
Rémunération : 600 € par jour
Code ROME : M1863 Evaluateur / Evaluatrice sécurité des systèmes et produits informatiques
Dernière mise à jour chez France Travail : 14/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- WAF
- Gouvernance des données
- Excel
- Power BI
Appréciées
- SOC

