Expert Technique Cloud Security H/F

Le besoin

Contexte

Dans le cadre du renforcement de son dispositif de sécurité Cloud, notre client recherche un Expert Technique Cloud Security capable d'intervenir sur les environnements Cloud et les solutions de sécurité associées.

Le consultant intégrera une équipe Cyber / Cloud Security et aura pour mission de concevoir, déployer, maintenir et faire évoluer les dispositifs de sécurisation des environnements Cloud, avec une forte expertise autour de Wiz, Cortex Cloud et Palo Alto.

L'objectif est notamment de renforcer la posture de sécurité Cloud, la détection des menaces, la gestion des vulnérabilités et la sécurisation des flux réseau.

Missions

Cloud Security - Wiz

• Administrer et exploiter la plateforme Wiz.
• Mettre en place et maintenir la Cloud Security Posture Management (CSPM).
• Identifier, analyser et prioriser les vulnérabilités et risques Cloud.
• Analyser les configurations des environnements Cloud et identifier les écarts de conformité.
• Définir et suivre les plans de remédiation avec les équipes Cloud et infrastructure.
• Mettre en place des règles, politiques et contrôles de sécurité.
• Exploiter les fonctionnalités de CNAPP / CWPP / CIEM de Wiz.
• Accompagner les équipes dans la sécurisation des workloads Cloud.
• Produire les indicateurs et reporting de sécurité.

Cortex Cloud

• Administrer et exploiter Cortex Cloud.
• Mettre en oeuvre les fonctionnalités de protection et de détection des workloads Cloud.
• Configurer les politiques de sécurité et les mécanismes de détection.
• Analyser les alertes et événements de sécurité.
• Identifier les comportements suspects et menaces sur les environnements Cloud.
• Participer à l'amélioration continue des mécanismes de détection et de réponse.
• Intégrer Cortex Cloud avec les différents outils de sécurité du SI.
• Accompagner les équipes Cloud dans la remédiation des vulnérabilités et incidents.

Firewall / Palo Alto

• Concevoir et administrer des architectures de sécurité réseau basées sur Palo Alto Networks.
• Administrer les firewalls Palo Alto et leurs politiques de sécurité.
• Définir et maintenir les règles de filtrage réseau.
• Mettre en oeuvre les mécanismes de segmentation et de sécurisation des flux.
• Réaliser les analyses de flux et ouvertures de règles.
• Participer aux projets d'évolution des infrastructures Firewall.
• Analyser et traiter les incidents réseau et sécurité.
• Optimiser les règles Firewall et identifier les règles obsolètes ou présentant un risque.
• Participer à la sécurisation des interconnexions entre environnements On-Premise et Cloud.
• Assurer la documentation des architectures et configurations.

Architecture & expertise
Le consultant interviendra également sur :

• La définition d'architectures Cloud Security.
• La sécurisation des environnements Cloud publics et hybrides.
• L'analyse des risques et des vulnérabilités.
• La mise en place de standards et patterns de sécurité.
• La définition de recommandations techniques.
• La réalisation d'audits et de revues d'architecture.
• L'accompagnement des équipes Cloud, Infrastructure et DevOps.
• La mise en place et l'amélioration des processus de remédiation.
• La contribution aux projets de transformation Cloud et Cyber.

Environnement technique

Sécurité Cloud

• Wiz
• Cortex Cloud
• CNAPP
• CSPM
• CWPP
• CIEM
• Cloud Workload Security

Network Security

• Palo Alto Networks
• Firewall
• Network Security
• Segmentation réseau
• VPN
• Filtrage et analyse de flux

Cloud

• AWS
• Microsoft Azure
• GCP
• Environnements hybrides / multi-cloud

Cybersecurity

• Vulnerability Management
• Threat Detection
• Incident Response
• Security Posture Management
• IAM
• Zero Trust

Localisation

À définir selon le contexte client.

Télétravail : à définir.

Type de mission

Mission d'expertise technique et d'accompagnement des équipes Cyber / Cloud, avec une forte dimension architecture, administration, sécurisation et amélioration continue.