Direction de projet cybersécurité- sécurisation projets cloud – N4

Contexte

Accompagner Coaching sécurité des projets cloud.

Objectif global

Assurer l’intégration de la sécurité dans les projets métiers et infrastructures cloud.

Missions

Coaching et accompagnement de la sécurité dans les projets métiers et infra, en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (LOD1 et LOD2). Evaluation et validation de la sécurité des architectures techniques.

• Accompagnement et support sécurité aux projets métiers/infra (techniques).
• Evaluation et validation de la sécurité des architectures techniques (Dossier DAT, modèle 3 tiers, …).
• Infrastructure sécurisée pour l’hébergement des applications : sécurité périmétrique.
• Analyse de sécurité/risques et exigences de sécurité.
• Analyse de sécurité des services PaaS des 3 Cloud Providers (AWS, Azure, GCP).
• Rédaction des guides/standards de sécurité et restitution de l’analyse.

Compétences techniques

• Architecture de sécurité des applications et des infrastructures – confirmé.
• Analyse de sécurité et risques – expert.
• Démarche sécurité dans les projets – expert.
• Maitriser le processus d’intégration sécurité dans les projets.
• Réalisation d’analyse sécurité, suivi d’une méthodologie, formalisation de recommandations et priorisation.
• Étude d’architecture de sécurité, bonnes connaissances des modèles de l’état de l’art (3 tiers, segmentation, API, relais de sécurité, …).
• Profil transverse : sécurité réseau (FW, IDS), gestion d’identité (IAM, AD, LDAP), sécurité système (scan vulnérabilité, anti-malware, EDR, hardening), sécurité cloud publique (Security policies, CSPM, M365), sécurité containers (Docker, OpenShift, Kubernetes, Podman), sécurité IA, DevSecOps, bastions et réseaux d’administration, protection des données (accès BDD, DLP, …).
• Connaissance des processus et standards de sécurité dans les grandes entreprises (lignes de défense, outils GRC, PCA, RGPD, DORA, LPM) et le processus d’intégration de sécurité dans les projets.
• Capacité à synthétiser des sujets complexes et à les présenter à des comités stratégiques.

Connaissances linguistiques

Français courant (impératif) et anglais professionnel (impératif).

Expérience

6‑9 ans ou plus de 9 ans sur des postes similaires.