Administrateur Cybersécurité Cloud (H/F)

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité.

Missions principales

• 50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS)
• 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe
• 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…)
• 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT)
• 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail)

Compétences techniques requises

• +++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall…
• +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID
• ++ Windows et MAC OS
• ++ Administration réseau

Connaissances théoriques

• Sécurité applicative (SDLC, OWASP, WAF)
• Sécurité des infrastructures (PKI, HSM, SSO..)
• Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…)
• Contexte normatif : ISO27001, ISO27002, DORA

Technos & outils utilisés

SIEM : Sekoia.io
EDR : HarfangLab, Microsoft Defender
Scan : OpenVAS
Normatif : ISO27001/27002, ANSSI
Méthodo : EBIOS RM
Outils projet : ClickUp, Jira, Confluence
SAST : SonarCube
IAM : Bastion, Keycloak, PKI, HSM
CI/CD : GitHub