Consultant principal, gestion des vulnérabilités (Tenable Nessus)

Une grande organisation du secteur public fédéral élargit la portée de son programme de gestion des vulnérabilités. Le mandat consiste à porter l'architecture Tenable Nessus qui en constitue le socle, de la conception au soutien en service, sur un parc dont les exigences varient d'un réseau à l'autre.

Ce qui définit le mandat

• Un rôle d'ingénierie et de conseil, au sein d'une équipe qui reprend en ce moment le soutien en service assuré jusqu'ici par une autre unité.
• Mode hybride, dans la région de la capitale nationale : environ trois jours par semaine sur place, selon les activités de l'équipe. Certains environnements visés ne se rejoignent pas à distance.
• Environ neuf mois, à temps plein, à compter de l'automne 2026.

La portée

• L'architecture Tenable Nessus dans son ensemble : Tenable Core, Security Center, gestionnaire d'agents, scanneurs actifs, moniteur réseau, agents Windows et Linux.
• Le réglage des politiques de balayage, où se gagnent la couverture et la fidélité des résultats.
• L'analyse des vulnérabilités menée jusqu'à la remédiation : pointage CVSS, priorisation par le risque, recherche de la cause racine, orientation des correctifs sur les postes, le réseau et l'infonuagique.
• Les intégrations qui donnent sa valeur à la donnée de balayage : gestion des actifs et des configurations, SIEM, capteurs de sécurité, analyse comportementale, par modules fournis, interfaces natives ou scripts.
• La documentation d'ingénierie qui fait vivre la solution après le déploiement : architectures, documents de construction, plans et rapports d'essais, procédures normalisées, continuité et reprise.
• Le conseil aux équipes de sécurité, d'infrastructure et d'applications, et le mentorat des analystes moins expérimentés.

Ce qui est exigé

• Six années d'expérience pratique cumulée en cybersécurité et en gestion des vulnérabilités, incluant les plateformes Tenable Nessus dans un programme de gestion des vulnérabilités d'entreprise.
• Plus de trois années en services-conseils d'architecture de cybersécurité, en rédaction de documentation technique et en soutien de solutions de cybersécurité dans des environnements classifiés ou fortement réglementés (défense, institutions financières, infrastructures essentielles).
• Des mandats datés, où se lisent le rôle tenu, la période et l'environnement.
• Les diplômes, certifications et titres invoqués, pièces à l'appui.

Ce qui distingue une candidature

• Des certifications sur les plateformes citées ou en sécurité de l'information.
• Une connaissance des environnements gouvernementaux et des cadres de sécurité qui s'y appliquent.

Le processus

• Une présélection sur les réponses au formulaire et sur le curriculum vitae.
• Une entrevue avec le client.
• Deux références professionnelles.
• Questions : staffing@intelliscient.com

Compétences recherchées

• Tenable Nessus
• Tenable Security Center
• Nessus Network Monitor
• Nessus Agents
• CVSS
• SIEM
• UEBA
• Oracle Linux
• Elastic Stack
• SCCM
• Trellix
• NIST CSF