Expert Cybersécurité Cloud — CNAPP / CSPM / Conformité Multi-Cloud
Salaire du marché
Cette offre n'affiche pas de salaire. D'après 37 offres pour ce poste (Senior, France), le marché se situe autour de 600€/j (500€/j–650€/j).
Description du poste
MISSIONS PRINCIPALES
Détection & Alignement CSIRT
Revoir et calibrer les rulesets existants sur la plateforme CNAPP en lien avec la collecte des logs cloud
Concevoir et ajuster les règles d'alerting pour les aligner avec les processus opérationnels CSIRT (qualification, escalade, réponse)
Réduire le bruit d'alertes (faux positifs) sans créer de zones d'ombre sur les signaux critiques
Coordonner avec le CSIRT pour garantir la cohérence des processus opérationnels de bout en bout
Conformité Cloud & CSPM
Piloter la revue des règles de conformité CSPM par une approche risque : priorisation des non-conformités selon leur impact réel
Implémenter et calibrer le CIS Benchmark Level 1 sur les environnements cloud AWS, Azure et GCP
Gérer les exceptions, les suppressions et les arbitrages entre sécurité et opérabilité
Produire les reportings de conformité à destination de la direction sécurité
Administration & Configuration de la Plateforme CNAPP
Configurer la plateforme CNAPP globalement : groupes, criticité des souscriptions cloud, mapping des accès utilisateurs
Maintenir opérationnellement la solution et ses intégrations avec les services de sécurité natifs cloud
Réviser les scripts d'onboarding cloud (Python, Bash, Terraform ou APIs) et contribuer à leur amélioration
Analyse d'Impact & Roadmap
Conduire l'analyse d'impact technique sur les modules CNAPP à activer à horizon 2027
Formuler des recommandations sur la roadmap d'activation des fonctionnalités (CWPP, CIEM, DSPM selon maturité)
Conduite du Changement & Formation
Faciliter l'adhésion des équipes aux nouveaux standards de sécurité cloud
Créer des supports de communication, de formation et d'accompagnement adaptés à des audiences variées (techniques et non-techniques)
Animer les sessions de formation et d'onboarding des équipes IT et métier
Exigences du poste
Stack technique :
Plan d'action
Un plan personnalisé pour postuler intelligemment à cette offre.
À propos de l'entreprise
🤟🏽 Nous sommes une agence de placement de freelance de nouvelle génération spécialisée dans les métiers de l'IT et du digital. 🎯 Nous vous trouvons les meilleurs freelance en 72 heures maximum dans les 6 domaines de compétences suivants : 1️⃣ l'infrastructure et le cloud 2️⃣ la sécurité et l'architecture 3️⃣ les ERP - la BI - la Big Data 4️⃣ les logiciels embarqués 5️⃣ le développement et les applicatifs 6️⃣ le webdesign 6 DOMAINES DE SPECIALISATION : 🌐 l'infrastructure et la cloud (Paas, Iaas, Saas, Google Cloud, AWS, Alibaba Cloud, Microsoft Azure, Cloud Privé/Hybride…) 🔐 la sécurité et l'architecture (Audit, SOC, WAF, Test intrusion, Pentests, scans de vulnérabilités, Systèmes Windows, Unix, Linux…) 🖥️ les ERP, la BI et le Bigdata (SAP, (BI 4, BI 7, Hana, Simple Finance, Simple Logistics…), Microsoft BI, OBIEE, Hyperion…) 🎛️ l'ingénierie et logiciels embarqués (Microtechnique, Microélectronique, Systèmes embarqués, Couches basses, Ingénieur sureté de fonctionnement...) 📱 le développement et les applicatifs (PHP, Java, JavaScript, Python, Symfony, Zend, Angular, React, Node JS, Laravel, IOS, Android…) 💻 le webdesign (UI/UX Designer, Infographiste 2D/3D, Artiste/Animateur 3D, Moteur Unreal, Moteur Unity, Motion Designer...)
Voir toutes les offres de CONCRETIO SERVICESPublié par
Intéressé par cette offre ?
Cliquez sur "Postuler" pour accéder à l'offre.