Expert Cybersécurité Cloud — CNAPP / CSPM / Conformité Multi-Cloud

MISSIONS PRINCIPALES

• Revoir et calibrer les rulesets existants sur la plateforme CNAPP en lien avec la collecte des logs cloud
• Concevoir et ajuster les règles d'alerting pour les aligner avec les processus opérationnels CSIRT (qualification, escalade, réponse)
• Réduire le bruit d'alertes (faux positifs) sans créer de zones d'ombre sur les signaux critiques
• Coordonner avec le CSIRT pour garantir la cohérence des processus opérationnels de bout en bout

Détection & Alignement CSIRT

• Piloter la revue des règles de conformité CSPM par une approche risque : priorisation des non-conformités selon leur impact réel
• Implémenter et calibrer le CIS Benchmark Level 1 sur les environnements cloud AWS, Azure et GCP
• Gérer les exceptions, les suppressions et les arbitrages entre sécurité et opérabilité
• Produire les reportings de conformité à destination de la direction sécurité

Administration & Configuration de la Plateforme CNAPP

• Configurer la plateforme CNAPP globalement : groupes, criticité des souscriptions cloud, mapping des accès utilisateurs
• Maintenir opérationnellement la solution et ses intégrations avec les services de sécurité natifs cloud
• Réviser les scripts d'onboarding cloud (Python, Bash, Terraform ou APIs) et contribuer à leur amélioration

Analyse d'Impact & Roadmap

• Conduire l'analyse d'impact technique sur les modules CNAPP à activer à horizon 2027
• Formuler des recommandations sur la roadmap d'activation des fonctionnalités (CWPP, CIEM, DSPM selon maturité)

Conduite du Changement & Formation

• Faciliter l'adhésion des équipes aux nouveaux standards de sécurité cloud
• Créer des supports de communication, de formation et d'accompagnement adaptés à des audiences variées (techniques et non-techniques)
• Animer les sessions de formation et d'onboarding des équipes IT et métier